- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
    - DirectX - ввод
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
    - Гаджеты рабочего стола
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Брандмауэр
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme

|  | Версия | AIDA64 v4.70.3200/ru
|  | Тестовый модуль | 4.1.622-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Быстрый отчёт
|  | Компьютер | КОМПУТЕР
|  | Генератор | Лёня
|  | Операционная система | Microsoft Windows 7 Ultimate 6.1.7601.18247 (Win7 RTM)
|  | Дата | 2016-09-26
|  | Время | 19:50

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI x64-based PC (Mobile)
|  |  | Операционная система | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Internet Explorer | 9.0.8112.16421 (IE 9.0)
|  |  | DirectX | DirectX 11.0
|  |  | Имя компьютера | КОМПУТЕР
|  |  | Имя пользователя | Лёня
|  |  | Вход в домен | Компутер
|  |  | Дата / Время | 2016-09-26 / 19:50
|  | Системная плата:
|  |  | Тип ЦП | Mobile DualCore Intel Pentium B960, 2200 MHz (22 x 100)
|  |  | Системная плата | Lenovo 20079
|  |  | Чипсет системной платы | Intel Cougar Point HM65, Intel Sandy Bridge
|  |  | Системная память | 4039 МБ (DDR3-1333 DDR3 SDRAM)
|  |  | DIMM1: Samsung M471B5273DH0-CH9 | 4 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  |  | Тип BIOS | Insyde (08/14/2012)
|  | Отображение:
|  |  | Видеоадаптер | Intel(R) HD Graphics (1839032 КБ)
|  |  | Видеоадаптер | Intel(R) HD Graphics (1839032 КБ)
|  |  | 3D-акселератор | AMD Radeon HD 6370M (Robson)
|  |  | 3D-акселератор | Intel HD Graphics 2000
|  |  | Монитор | LG Philips LP156WH4-TLA1 [15.6" LCD]
|  | Мультимедиа:
|  |  | Звуковой адаптер | Conexant Cx20590 @ Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  | Хранение данных:
|  |  | Контроллер IDE | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  |  | Дисковый накопитель | ST9500325AS (500 ГБ, 5400 RPM, SATA-II)
|  |  | Оптический накопитель | TSSTcorp CDDVDW SN-208AB
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 29690 МБ (1514 МБ свободно)
|  |  | D: (NTFS) | 421.8 ГБ (401.1 ГБ свободно)
|  |  | Общий объём | 450.8 ГБ (402.6 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | Synaptics PS/2 Port TouchPad
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.1.2
|  |  | Первичный адрес MAC | 64-27-37-56-D4-35
|  |  | Сетевой адаптер | Anchorfree HSS VPN Adapter
|  |  | Сетевой адаптер | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  |  | Сетевой адаптер | Сетевой адаптер Broadcom 802.11n (192.168.1.2)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер USB2 | Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
|  |  | Контроллер USB2 | Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | Generic USB Hub
|  |  | USB-устройство | Lenovo EasyCamera
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  |  | Батарея | Адаптер блока питания (Microsoft)
|  |  | Батарея | Батарея с ACPI-совместимым управлением (Microsoft)
|  |  | Батарея | Составная батарея (Майкрософт)
|  | DMI:
|  |  | DMI поставщик BIOS | LENOVO
|  |  | DMI версия BIOS | 40CN33WW(V2.19)
|  |  | DMI производитель системы | LENOVO
|  |  | DMI система | 20079
|  |  | DMI системная версия | Lenovo G570
|  |  | DMI системный серийный номер | 2801109101346
|  |  | DMI системный UUID | 31EA28D1-382B11E1-8AE2DC0E-A17B0656
|  |  | DMI производитель системной платы | LENOVO
|  |  | DMI системная плата | Base Board Product Name
|  |  | DMI версия системной платы | Base Board Version
|  |  | DMI серийный номер системной платы | CB13303639
|  |  | DMI производитель шасси | Chassis Manufacturer
|  |  | DMI версия шасси | Chassis Version
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | Chassis Asset Tag
|  |  | DMI тип шасси | Notebook
|  |  | DMI всего / свободных сокетов памяти | 4 / 3

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | КОМПУТЕР
|  | Имя хоста DNS | Логический | Компутер
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Компутер
|  | Имя NetBIOS | Физический | КОМПУТЕР
|  | Имя хоста DNS | Физический | Компутер
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Компутер

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | LENOVO
|  |  | Версия | 40CN33WW(V2.19)
|  |  | Дата выпуска | 08/14/2012
|  |  | Размер | 2560 КБ
|  |  | Версия BIOS системы | 1.33
|  |  | Версия прошивки встроенного контроллера | 2.33
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | Lenovo
|  |  | Информация о продукте | http://www.lenovo.com/products/us
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | LENOVO
|  |  | Продукт | 20079
|  |  | Версия | Lenovo G570
|  |  | Серийный номер | 2801109101346
|  |  | SKU# | HuronRiver_CRB
|  |  | Семейство | IDEAPAD
|  |  | Универсальный уникальный ID | 31EA28D1-382B11E1-8AE2DC0E-A17B0656
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | LENOVO
|  |  | Продукт | Base Board Product Name
|  |  | Версия | Base Board Version
|  |  | Серийный номер | CB13303639
|  |  | Тег имущества | Base Board Asset Tag
|  | Производитель системной платы:
|  |  | Фирма | Lenovo
|  |  | Информация о продукте | http://www.lenovo.com/products/us
|  |  | Загрузка обновлений BIOS | http://support.lenovo.com/en_US
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Chassis Manufacturer
|  |  | Версия | Chassis Version
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | Chassis Asset Tag
|  |  | Тип шасси | Notebook
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Контроллер памяти ]
|  | Свойства контроллера памяти:
|  |  | Метод обнаружения ошибок | Нет
|  |  | Коррекция ошибок | Нет
|  |  | Поддержка чередования памяти | 1-Way
|  |  | Текущее чередование памяти | 1-Way
|  |  | Максимальный объём модуля памяти | 8192 МБ
|  |  | Разъёмы памяти | 2
| [ Процессоры / Intel(R) Pentium(R) CPU B960 @ 2.20GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel(R) Corporation
|  |  | Версия | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Тег имущества | FFFF
|  |  | Внешняя частота | 1333 МГц
|  |  | Максимальная частота | 4000 МГц
|  |  | Текущая частота | 2200 МГц
|  |  | Тип | Central Processor
|  |  | Статус | Разрешено
|  |  | Тип разъёма | ЦП1
|  |  | HTT / CMP | 1 / 2
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel Pentium B960
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 32 КБ
|  |  | Установленный объём | 32 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 32 КБ
|  |  | Установленный объём | 32 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Кэш-память / L3 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Through
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 2048 КБ
|  |  | Установленный объём | 2048 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L3
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 32 ГБ
|  |  | Устройства памяти | 2
| [ Модули памяти / ChannelA-DIMM0 ]
|  | Свойства модуля памяти:
|  |  | Тип разъёма | ChannelA-DIMM0
|  |  | Тип | DIMM
|  |  | Установленный объём | 4096 МБ
|  |  | Допустимый объём | 4096 МБ
| [ Модули памяти / ChannelA-DIMM1 ]
|  | Свойства модуля памяти:
|  |  | Тип разъёма | ChannelA-DIMM1
|  |  | Тип | DIMM
|  |  | Установленный объём | Не установлено
|  |  | Допустимый объём | Не установлено
| [ Модули памяти / ChannelB-DIMM0 ]
|  | Свойства модуля памяти:
|  |  | Тип разъёма | ChannelB-DIMM0
|  |  | Тип | DIMM
|  |  | Установленный объём | Не установлено
|  |  | Допустимый объём | Не установлено
| [ Модули памяти / ChannelB-DIMM1 ]
|  | Свойства модуля памяти:
|  |  | Тип разъёма | ChannelB-DIMM1
|  |  | Тип | DIMM
|  |  | Установленный объём | Не установлено
|  |  | Допустимый объём | Не установлено
| [ Устройства памяти / ChannelA-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1333 МГц
|  |  | Текущая частота | 1333 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | ChannelA-DIMM0
|  |  | Банк | BANK 0
|  |  | Производитель | Samsung
|  |  | Серийный номер | 0076084C
|  |  | Тег имущества | 0123456789
|  |  | Шифр компонента | M471B5273DH0-CH9
| [ Устройства памяти / ChannelA-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelA-DIMM1
|  |  | Банк | BANK 1
|  |  | Тег имущества | 0123456789
| [ Устройства памяти / ChannelB-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelB-DIMM0
|  |  | Банк | BANK 2
|  |  | Тег имущества | 0123456789
| [ Устройства памяти / ChannelB-DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | ChannelB-DIMM1
|  |  | Банк | BANK 3
|  |  | Тег имущества | 0123456789
| [ Системные разъёмы / J5C1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J5C1
|  |  | Тип | PCI-E x16
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Системные разъёмы / J6C1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J6C1
|  |  | Тип | PCI-E x4
|  |  | Использование | Используется
|  |  | Ширина шины данных | x4
|  |  | Длина | Короткий
| [ Системные разъёмы / J6C2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J6C2
|  |  | Тип | PCI-E x1
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / J6D2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J6D2
|  |  | Тип | PCI-E x1
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / J7C1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J7C1
|  |  | Тип | PCI-E x1
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / J7D2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J7D2
|  |  | Тип | PCI-E x1
|  |  | Использование | Используется
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / J8C2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | J8C2
|  |  | Тип | PCI-E x16
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Указательные устройства / Touch Pad ]
|  | Свойства устройства:
|  |  | Тип устройства | Touch Pad
|  |  | Интерфейс | PS/2
|  |  | Число кнопок | 4
| [ Встроенные устройства / Hanksville Gbe Lan Connection ]
|  | Свойства встроенного устройства:
|  |  | Описание | Hanksville Gbe Lan Connection
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
|  |  | Шина / Устройство / Функция | 0 / 0 / 1
| [ Источники питания / OEM_Define1 ]
|  | Свойства источника питания:
|  |  | Имя устройства | OEM_Define1
|  |  | Производитель | OEM_Define2
|  |  | Серийный номер | OEM_Define3
|  |  | Тег имущества | OEM_Define4
|  |  | Шифр компонента | OEM_Define5
|  |  | Тип | Regulator
|  |  | Размещение | OEM_Define0
|  |  | Статус | OK
|  |  | Горячая замена | Нет
| [ Батареи / CRB Battery 0 ]
|  | Свойства батареи:
|  |  | Имя устройства | CRB Battery 0
|  |  | Производитель | -Virtual Battery 0-
|  |  | Дата выпуска | 10/12/2007
|  |  | Серийный номер | Battery 0
|  |  | Размещение | Fake
|  |  | Тип батареи | Li-Ion
| [ Датчики напряжения / Voltage Probe Description. ]
|  | Свойства устройства:
|  |  | Описание устройства | Voltage Probe Description.
| [ Cooling Device / Cooling Device Description. ]
|  | Свойства устройства:
|  |  | Описание устройства | Cooling Device Description.
|  |  | Тип устройства | Fan
|  |  | Статус | OK
|  |  | Nominal Speed | 2000 RPM
| [ Intel AMT ]
|  | Свойства Intel AMT:
|  |  | Intel AMT | Поддерживается, Разрешено
|  |  | IDE Redirection | Разрешено
|  |  | SOL | Разрешено
|  |  | Сетевой интерфейс AMT | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | String1 for Original Equipment Manufacturer
|  |  | OEM String | String2 for Original Equipment Manufacturer
|  |  | OEM String | String3 for Original Equipment Manufacturer
|  |  | OEM String | String4 for Original Equipment Manufacturer
|  |  | OEM String | String5 for Original Equipment Manufacturer
|  |  | System Configuration Option | String1 for Type12 Equipment Manufacturer

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile DualCore Intel Pentium B960
|  |  | Псевдоним ЦП | Sandy Bridge-MB
|  |  | Степпинг ЦП | Q0
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Версия CPUID | 000206A7h
|  |  | CPU VID | 0.8005 V
|  | Частота ЦП:
|  |  | Частота ЦП | 2195.3 MHz (исходное: 2200 MHz)
|  |  | Множитель ЦП | 22x
|  |  | CPU FSB | 99.8 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 2195.3 MHz
|  |  | Шина памяти | 665.2 MHz
|  |  | Соотношение DRAM:FSB | 20:3
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 2 МБ (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Lenovo 20079
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | Intel Cougar Point HM65, Intel Sandy Bridge
|  |  | Тайминги памяти | 9-9-9-24 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | 1T
|  |  | DIMM1: Samsung M471B5273DH0-CH9 | 4 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 08/14/2012
|  |  | Дата BIOS видеоадаптера | 01/02/11
|  |  | DMI версия BIOS | 40CN33WW(V2.19)
|  | Свойства графического процессора:
|  |  | Видеоадаптер | AMD Radeon HD 6370M (Lenovo)
|  |  | Кодовое название ГП | Robson CE (PCI Express 2.0 x16 1002 / 68E4, Rev 00)
|  |  | Частота памяти | 27 МГц

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | 100 % (Высокий уровень)
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно
|  | Свойства батареи:
|  |  | Имя устройства | PABAS024
|  |  | Производитель | LG
|  |  | Серийный номер | 3658Q
|  |  | Идентификатор | 3658QLG PABAS024
|  |  | Тип батареи | Перезаряжаемая Li-Ion
|  |  | Паспортная ёмкость | 39960 mWh
|  |  | Ёмкость при полной зарядке | 35070 mWh
|  |  | Текущая ёмкость | 35070 mWh (100 %)
|  |  | Напряжение батареи | 12.257 V
|  |  | Степень изношенности | 12 %
|  |  | Состояние | Электросеть

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Intel i855GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Intel i915GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Intel i945GM/PM | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Intel GM965/PM965 | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Mobile Intel 6 Series | Да (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Mobile Intel Pentium B960)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (Intel Cougar Point HM65, Intel Sandy Bridge)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | CPU, HDD, PCH, SNB
|  | Температуры:
|  |  | CPU Package | 45 °C (113 °F)
|  |  | CPU IA Cores | 45 °C (113 °F)
|  |  | CPU GT Cores | 44 °C (111 °F)
|  |  | ЦП 1 / Ядро 1 | 45 °C (113 °F)
|  |  | ЦП 1 / Ядро 2 | 44 °C (111 °F)
|  |  | Диод PCH | 50 °C (122 °F)
|  |  | ST9500325AS | 42 °C (108 °F)
|  | Напряжения:
|  |  | Ядро ЦП | 0.801 V
|  |  | Батарея | 12.257 V
|  | Значения мощности:
|  |  | CPU Package | 33.63 W
|  |  | CPU IA Cores | 16.97 W
|  |  | CPU GT Cores | 0.82 W
|  |  | CPU Uncore | 15.84 W
|  |  | Скорость зарядки батареи | Электросеть

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile DualCore Intel Pentium B960, 2200 MHz (22 x 100)
|  |  | Псевдоним ЦП | Sandy Bridge-MB
|  |  | Степпинг ЦП | Q0
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2
|  |  | Исходная частота | 2200 МГц
|  |  | Мин./макс. множитель ЦП | 8x / 22x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 2 МБ (On-Die, ECC, Full-Speed)
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel Pentium B960
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | CPU #1 | Intel(R) Pentium(R) CPU B960 @ 2.20GHz, 12377 МГц
|  |  | CPU #2 | Intel(R) Pentium(R) CPU B960 @ 2.20GHz, 13060 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 0%
|  |  | ЦП 1 / Ядро 2 | 0%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | GenuineIntel
|  |  | Имя ЦП CPUID | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Версия CPUID | 000206A7h
|  |  | Идентификатор марки IA | 00h (Неизвестно)
|  |  | Идентификатор платформы | 29h / MC 10h (rPGA988B)
|  |  | Версия обновления микрокода | 25h
|  |  | HTT / CMP | 0 / 2
|  |  | Температура Tjmax | 85 °C (185 °F)
|  |  | CPU Thermal Design Power | 35 W
|  |  | CPU IA Cores Thermal Design Current | 53 A
|  |  | CPU GT Cores Thermal Design Current | 32.5 A
|  |  | CPU Max Power Limit | 44 W / 32.00 sec
|  |  | CPU Power Limit 1 (Long Duration) | 35 W / 1.00 sec (Locked)
|  |  | CPU Power Limit 2 (Short Duration) | 43.8 W / Unlimited Time (Locked)
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Не поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Не поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Не поддерживается
|  |  | AMD SSE4A | Не поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Не поддерживается
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Не поддерживается
|  |  | IA AVX | Не поддерживается
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Instructions (AVX512IFMA52) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA BMI1 | Не поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Не поддерживается
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Не поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Не поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Не поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Не поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Поддерживается, Разрешено
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Не поддерживается
|  |  | Hardware Thermal Control (HTC) | Не поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | Термодиод | Не поддерживается
|  |  | Thermal Monitor 1 | Поддерживается
|  |  | Thermal Monitor 2 | Поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Не поддерживается
|  |  | Thermal Trip | Не поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Не поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Не поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Не поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Не поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Не поддерживается
|  |  | x2APIC | Поддерживается, Запрещено
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-00100800-0DBAE39F-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B0FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-01C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000075-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300803-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000001-00000100-00000000 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000002-00000201-00000000 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000003-00000240-00000240-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-20202020-746E4920-52286C65 [ Intel(R]
|  |  | CPUID 80000003 | 65502029-7569746E-2952286D-55504320 [) Pentium(R) CPU]
|  |  | CPUID 80000004 | 36394220-20402030-30322E32-007A4847 [ B960 @ 2.20GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 0000000D-756E6547-6C65746E-49656E69 [GenuineIntel]
|  |  | CPUID 00000001 | 000206A7-02100800-0DBAE39F-BFEBFBFF
|  |  | CPUID 00000002 | 76035A01-00F0B0FF-00000000-00CA0000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000 [SL 01]
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000 [SL 02]
|  |  | CPUID 00000004 | 1C03C163-01C0003F-00000FFF-00000006 [SL 03]
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00021120
|  |  | CPUID 00000006 | 00000075-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300803-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000001-00000100-00000002 [SL 00]
|  |  | CPUID 0000000B | 00000004-00000002-00000201-00000002 [SL 01]
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000003-00000240-00000240-00000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000001-28100000
|  |  | CPUID 80000002 | 20202020-20202020-746E4920-52286C65 [ Intel(R]
|  |  | CPUID 80000003 | 65502029-7569746E-2952286D-55504320 [) Pentium(R) CPU]
|  |  | CPUID 80000004 | 36394220-20402030-30322E32-007A4847 [ B960 @ 2.20GHz]
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003024-00000000-00000000-00000000
|  | MSR Registers:
|  |  | MSR 00000017 | 0010-0000-0000-0000 [PlatID = 4]
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 00000035 | 0000-0000-0002-0002
|  |  | MSR 0000008B | 0000-0025-0000-0000
|  |  | MSR 000000CE | 0000-0800-6001-1600
|  |  | MSR 000000E7 | 0000-0000-0087-72AC
|  |  | MSR 000000E8 | 0000-0000-0087-89A7
|  |  | MSR 00000194 | 0000-0000-0001-FF00
|  |  | MSR 00000198 | 0000-24D4-0000-1600
|  |  | MSR 00000199 | 0000-0000-0000-1600
|  |  | MSR 0000019A | 0000-0000-0000-0008
|  |  | MSR 0000019B | 0000-0000-0000-0000
|  |  | MSR 0000019C | 0000-0000-8821-0000
|  |  | MSR 0000019D | 0000-0000-0000-0000
|  |  | MSR 000001A0 | 0000-0000-0085-0089
|  |  | MSR 000001A2 | 0000-0000-0555-0500
|  |  | MSR 000001A4 | 0000-0000-0000-0000
|  |  | MSR 000001AA | 0000-0000-0040-0000
|  |  | MSR 000001AC | < FAILED >
|  |  | MSR 000001AD | 0000-0000-1616-1616
|  |  | MSR 000001B0 | 0000-0000-0000-0005
|  |  | MSR 000001B1 | 0000-0000-8821-0000
|  |  | MSR 000001B2 | 0000-0000-0000-0010
|  |  | MSR 000001FC | 0000-0000-0004-005F
|  |  | MSR 00000300 | < FAILED >
|  |  | MSR 00000601 | 1802-0094-8000-01A8
|  |  | MSR 00000602 | 1814-1494-8000-0104
|  |  | MSR 00000603 | 0000-0000-8030-3030
|  |  | MSR 00000604 | 0000-0000-8074-7474
|  |  | MSR 00000606 | 0000-0000-000A-1003
|  |  | MSR 0000060A | 0000-0000-0000-8850
|  |  | MSR 0000060B | 0000-0000-0000-8868
|  |  | MSR 0000060C | 0000-0000-0000-886D
|  |  | MSR 0000060D | 0000-0178-08D4-B35C
|  |  | MSR 00000610 | 8000-815E-0014-8118
|  |  | MSR 00000611 | 0000-0000-6F26-0432
|  |  | MSR 00000613 | < FAILED >
|  |  | MSR 00000614 | 000F-0160-00C0-0118
|  |  | MSR 00000618 | < FAILED >
|  |  | MSR 00000619 | < FAILED >
|  |  | MSR 0000061B | < FAILED >
|  |  | MSR 0000061C | < FAILED >
|  |  | MSR 00000638 | 0000-0000-8000-0000
|  |  | MSR 00000639 | 0000-0000-2629-F484
|  |  | MSR 0000063A | 0000-0000-0000-0000
|  |  | MSR 0000063B | < FAILED >
|  |  | MSR 00000640 | 0000-0000-8000-0000
|  |  | MSR 00000641 | 0000-0000-02A7-157E
|  |  | MSR 00000642 | 0000-0000-0000-0018

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Lenovo 20079
|  | Свойства шины FSB:
|  |  | Тип шины | BCLK
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | DDR3 SDRAM
|  |  | Ширина шины | 64 бит
|  |  | Соотношение DRAM:FSB | 20:3
|  |  | Реальная частота | 667 МГц (DDR)
|  |  | Эффективная частота | 1333 МГц
|  |  | Пропускная способность | 10667 МБ/с
|  | Свойства шины чипсета:
|  |  | Тип шины | Intel Direct Media Interface v2.0
|  | Производитель системной платы:
|  |  | Фирма | Lenovo
|  |  | Информация о продукте | http://www.lenovo.com/products/us
|  |  | Загрузка обновлений BIOS | http://support.lenovo.com/en_US
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 4040 МБ
|  |  | Занято | 1214 МБ
|  |  | Свободно | 2826 МБ
|  |  | Загрузка | 30 %
|  | Место под файл подкачки:
|  |  | Всего | 8078 МБ
|  |  | Занято | 1368 МБ
|  |  | Свободно | 6709 МБ
|  |  | Загрузка | 17 %
|  | Виртуальная память:
|  |  | Всего | 12118 МБ
|  |  | Занято | 2582 МБ
|  |  | Свободно | 9536 МБ
|  |  | Загрузка | 21 %
|  | Файл подкачки:
|  |  | Файл подкачки | D:\pagefile.sys
|  |  | Текущий размер | 4039 МБ
|  |  | Текущая/пиковая загрузка | 81 МБ / 113 МБ
|  |  | Загрузка | 2 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Samsung M471B5273DH0-CH9 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Samsung M471B5273DH0-CH9
|  |  | Серийный номер | 0076084Ch (1275622912)
|  |  | Дата выпуска | Неделя 49 / 2011
|  |  | Размер модуля | 4 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | SO-DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | Samsung
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-107-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-98-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-86-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-74-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 380 МГц | 5-5-5-14 (CL-RCD-RP-RAS) / 19-61-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/global/business/semiconductor

Чипсет

| [ Северный мост: Intel Sandy Bridge-MB IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | Intel Sandy Bridge-MB IMC
|  |  | Поддерживаемые типы памяти | DDR3-1066, DDR3-1333 SDRAM
|  |  | Максимальный объём памяти | 16 ГБ
|  |  | Версия | 09
|  |  | Технологический процесс | 32 nm
|  |  | VT-d | Не поддерживается
|  |  | Extended APIC (x2APIC) | Поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Single Channel (64 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 9T
|  |  | RAS To CAS Delay (tRCD) | 9T
|  |  | RAS Precharge (tRP) | 9T
|  |  | RAS Active Time (tRAS) | 24T
|  |  | Row Refresh Cycle Time (tRFC) | 107T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 4T
|  |  | Write Recovery Time (tWR) | 10T
|  |  | Read To Read Delay (tRTR) | Same Rank: 4T, Different Rank: 1T, Different DIMM: 3T
|  |  | Read To Write Delay (tRTW) | Same Rank: 3T, Different Rank: 3T, Different DIMM: 3T
|  |  | Write To Read Delay (tWTR) | 5T, Different Rank: 1T, Different DIMM: 1T
|  |  | Write To Write Delay (tWTW) | Same Rank: 4T, Different Rank: 3T, Different DIMM: 3T
|  |  | Read To Precharge Delay (tRTP) | 5T
|  |  | Four Activate Window Delay (tFAW) | 20T
|  |  | Write CAS Latency (tWCL) | 7T
|  |  | CKE Min. Pulse Width (tCKE) | 4T
|  |  | Refresh Period (tREF) | 5200T
|  |  | Round Trip Latency (tRTL) | DIMM1: 34T, DIMM2: 32T
|  |  | I/O Latency (tIOL) | DIMM1: 2T, DIMM2: 0T
|  |  | Burst Length (BL) | 8
|  | Коррекция ошибок:
|  |  | ECC | Не поддерживается
|  |  | ChipKill ECC | Не поддерживается
|  |  | RAID | Не поддерживается
|  |  | ECC Scrubbing | Не поддерживается
|  | Разъёмы памяти:
|  |  | Разъём DRAM #1 | 4 ГБ (DDR3-1333 DDR3 SDRAM)
|  | Встроенный графический контроллер:
|  |  | Тип графического контроллера | Intel HD Graphics 2000
|  |  | Статус графического контроллера | Разрешено
|  |  | Размер графического фрейм-буфера | 32 МБ
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #2 | Используется @ x1 (AMD Radeon HD 6370M (Lenovo) Video Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: Intel Cougar Point HM65 ]
|  | Свойства южного моста:
|  |  | Южный мост | Intel Cougar Point HM65
|  |  | Версия / Stepping | 05 / B3
|  |  | Тип корпуса | 989 Pin FC-BGA
|  |  | Размеры корпуса | 25 mm x 25 mm
|  |  | Технологический процесс | 65 nm
|  |  | Размер кристалла | 100.73 mm2
|  |  | Напряжение питания ядра | 1.05 V
|  |  | TDP | 3.9 W
|  | High Definition Audio:
|  |  | Имя кодека | Conexant Cx20590
|  |  | ID кодека | 14F1506Eh / 17AAC029h
|  |  | Версия кодека | 1000h
|  |  | Тип кодека | Audio
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x1 port #1 | Используется @ x1 (Atheros AR8152/8158 PCI-E Fast Ethernet Controller)
|  |  | PCI-E 2.0 x1 port #2 | Используется @ x1 (Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | Insyde EFI
|  |  | Версия BIOS | 40CN33WW(V2.19)
|  |  | Дата BIOS системы | 08/14/2012
|  |  | Дата BIOS видеоадаптера | 01/02/11
|  | Производитель BIOS:
|  |  | Фирма | Insyde Software Corp.
|  |  | Информация о продукте | http://www.insydesw.com/products
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | BCFF9000h
|  |  | Размер таблицы | 140 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 00h
|  |  | Статус | Запрещено
|  | I/O APIC:
|  |  | I/O APIC ID | 00h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Level-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | BCFFC000h
|  |  | Размер таблицы | 165 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 5 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0001h
|  |  | IANA Manufacturer ID | 00-00-01-57h
|  | ASF_ALRT:
|  |  | Numer of Alerts | 3
|  |  | Array Element Length | 12
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 20-F8-00-00-00-1F-F0h
|  |  | RMCP Boot Options Completion Code | 00h (Successful)
|  |  | RMCP IANA Enterprise ID | 00-00-00-00h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0000h
|  |  | RMCP Boot Options | 0000h
|  |  | RMCP OEM Parameters | 0000h
| [ ASPT: ACPI System Performance Tuning Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASPT
|  |  | Описание таблицы | ACPI System Performance Tuning Table
|  |  | Адрес памяти | BCFE7000h
|  |  | Размер таблицы | 52 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | SPTT Address | 00000000-00000000h
|  |  | AMRT Address | 00000000-00000000h
| [ BOOT: Simple Boot Flag Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BOOT
|  |  | Описание таблицы | Simple Boot Flag Table
|  |  | Адрес памяти | BCFEA000h
|  |  | Размер таблицы | 40 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | 00000000-BCFEE000h
|  |  | Размер таблицы | 37774 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 8086-0104 (Intel)
|  |  | PCI 0-0-0-0 (HAL) | 8086-0104 (Intel)
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | BCFFB000h
|  |  | Размер таблицы | 244 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | FACS Address | BCF6E000h / 00000000-BCF6E000h
|  |  | DSDT Address | BCFEE000h / 00000000-BCFEE000h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000408h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | 00000000-BCF6E000h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 00000000h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | BCFFA000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 8086h
|  |  | Revision ID | 01h
|  |  | Number of Timers | 3
|  |  | Counter Size | 64 бит
|  |  | Minimum Clock Ticks | 128
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | BCFF8000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | Config Space Address | 00000000-F8000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | 3Fh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000FE020h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | LENOVO
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | BCFFE0ACh
|  |  | XSDT Address | 00000000-BCFFE120h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | BCFFE0ACh
|  |  | Размер таблицы | 88 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 01000013h
|  |  | RSDT Entry #0 | BCFFB000h (FACP)
|  |  | RSDT Entry #1 | BCFFD000h (SLIC)
|  |  | RSDT Entry #2 | BCFFC000h (ASF!)
|  |  | RSDT Entry #3 | BCFFA000h (HPET)
|  |  | RSDT Entry #4 | BCFF9000h (APIC)
|  |  | RSDT Entry #5 | BCFF8000h (MCFG)
|  |  | RSDT Entry #6 | BCFED000h (WDAT)
|  |  | RSDT Entry #7 | BCFEC000h (SSDT)
|  |  | RSDT Entry #8 | BCFEA000h (BOOT)
|  |  | RSDT Entry #9 | BCFE7000h (ASPT)
|  |  | RSDT Entry #10 | BCFE6000h (SSDT)
|  |  | RSDT Entry #11 | BCFE5000h (SSDT)
|  |  | RSDT Entry #12 | BCFE3000h (SSDT)
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | BCFFD000h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
|  |  | Версия SLIC | v2.1
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00020001h
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | BCFE3000h
|  |  | Размер таблицы | 5856 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | BCFE5000h
|  |  | Размер таблицы | 2454 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | BCFE6000h
|  |  | Размер таблицы | 2316 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | BCFEC000h
|  |  | Размер таблицы | 1790 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ WDAT: Watchdog Action Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | WDAT
|  |  | Описание таблицы | Watchdog Action Table
|  |  | Адрес памяти | BCFED000h
|  |  | Размер таблицы | 548 байт
|  |  | OEM ID | INSYDE
|  |  | OEM Table ID | HR CRB
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | ACPI
|  |  | Creator Revision | 00040000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-BCFFE120h
|  |  | Размер таблицы | 140 байт
|  |  | OEM ID | LENOVO
|  |  | OEM Table ID | CB-01
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 01000013h
|  |  | XSDT Entry #0 | 00000000-BCFFB000h (FACP)
|  |  | XSDT Entry #1 | 00000000-BCFFD000h (SLIC)
|  |  | XSDT Entry #2 | 00000000-BCFFC000h (ASF!)
|  |  | XSDT Entry #3 | 00000000-BCFFA000h (HPET)
|  |  | XSDT Entry #4 | 00000000-BCFF9000h (APIC)
|  |  | XSDT Entry #5 | 00000000-BCFF8000h (MCFG)
|  |  | XSDT Entry #6 | 00000000-BCFED000h (WDAT)
|  |  | XSDT Entry #7 | 00000000-BCFEC000h (SSDT)
|  |  | XSDT Entry #8 | 00000000-BCFEA000h (BOOT)
|  |  | XSDT Entry #9 | 00000000-BCFE7000h (ASPT)
|  |  | XSDT Entry #10 | 00000000-BCFE6000h (SSDT)
|  |  | XSDT Entry #11 | 00000000-BCFE5000h (SSDT)
|  |  | XSDT Entry #12 | 00000000-BCFE3000h (SSDT)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.1.7601.18247 (Win7 RTM)
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Дата установки ОС | 12.09.2016
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Лёня
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00426-OEM-8992662-00537
|  |  | Ключ продукта | 6K2KY-BFH24-PJW6W-9GK29-TMPWP
|  |  | Активация продукта (WPA) | Требуется (Осталось дней: 16)
|  | Текущая сессия:
|  |  | Имя компьютера | КОМПУТЕР
|  |  | Имя пользователя | Лёня
|  |  | Вход в домен | Компутер
|  |  | Время работы | 7713 сек (0 дн., 2 ч, 8 мин, 33 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | Проигрыватель Windows Media | 12.0.7600.16385 (win7_rtm.090713-1255)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.6.1055.0 built by: NETFXREL2
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 11.0
|  |  | OpenGL | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | aida64.exe | C:\Users\Лёня\Downloads\FinalWire AIDA64 v4.70.3200 RePack (& portable) by KpoJIuK\AIDA64-Extreme\App\AIDA64Extreme\aida64.exe | 32 бит | 61840 КБ | 38 КБ
|  | AIDA64ExtremePortable.exe | C:\Users\Лёня\Downloads\FinalWire AIDA64 v4.70.3200 RePack (& portable) by KpoJIuK\AIDA64-Extreme\AIDA64ExtremePortable.exe | 32 бит | 8724 КБ | 35 КБ
|  | AppleMobileDeviceService.exe | C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe | 64 бит | 10416 КБ | 3 КБ
|  | atieclxx.exe | C:\Windows\system32\atieclxx.exe | 64 бит | 7568 КБ | 2 КБ
|  | atiesrxx.exe | C:\Windows\system32\atiesrxx.exe | 64 бит | 4656 КБ | 1 КБ
|  | audiodg.exe |  | 64 бит | 4148 КБ | 1 КБ
|  | cmw_srv.exe | C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe | 32 бит | 25896 КБ | 21 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 2660 КБ | 0 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 5044 КБ | 1 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 4468 КБ | 2 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 22864 КБ | 2 КБ
|  | dwm.exe | C:\Windows\system32\Dwm.exe | 64 бит | 37020 КБ | 37 КБ
|  | Energy Management.exe | C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe | 64 бит | 12632 КБ | 6 КБ
|  | esrv.exe | C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv.exe | 64 бит | 13996 КБ | 8 КБ
|  | esrv_svc.exe | C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe | 64 бит | 20936 КБ | 14 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 51132 КБ | 28 КБ
|  | hkcmd.exe | C:\Windows\System32\hkcmd.exe | 64 бит | 6740 КБ | 2 КБ
|  | IAStorDataMgrSvc.exe | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe | 32 бит | 17008 КБ | 19 КБ
|  | IAStorIcon.exe | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe | 32 бит | 22280 КБ | 25 КБ
|  | ICCProxy.exe | C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe | 32 бит | 4984 КБ | 1 КБ
|  | igfxpers.exe | C:\Windows\System32\igfxpers.exe | 64 бит | 7928 КБ | 2 КБ
|  | igfxtray.exe | C:\Windows\System32\igfxtray.exe | 64 бит | 6892 КБ | 2 КБ
|  | IntelCpHeciSvc.exe | C:\Windows\SysWow64\IntelCpHeciSvc.exe | 32 бит | 5084 КБ | 1 КБ
|  | LMS.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe | 32 бит | 5012 КБ | 2 КБ
|  | lsass.exe | C:\Windows\system32\lsass.exe | 64 бит | 10964 КБ | 3 КБ
|  | lsm.exe | C:\Windows\system32\lsm.exe | 64 бит | 4324 КБ | 2 КБ
|  | mDNSResponder.exe | C:\Program Files\Bonjour\mDNSResponder.exe | 64 бит | 5664 КБ | 2 КБ
|  | rundll32.exe | C:\Windows\System32\rundll32.exe | 64 бит | 6872 КБ | 2 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 17488 КБ | 20 КБ
|  | service_update.exe | C:\Program Files (x86)\Yandex\YandexBrowser\16.9.1.1131\service_update.exe | 32 бит | 5512 КБ | 1 КБ
|  | services.exe | C:\Windows\system32\services.exe | 64 бит | 12476 КБ | 5 КБ
|  | smss.exe |  | 64 бит | 1096 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 4692 КБ | 1 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 11960 КБ | 6 КБ
|  | sppsvc.exe | C:\Windows\system32\sppsvc.exe | 64 бит | 9476 КБ | 7 КБ
|  | SurSvc.exe | C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe | 64 бит | 19904 КБ | 17 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 35852 КБ | 19 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 14548 КБ | 10 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 14504 КБ | 12 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 5632 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 15420 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 12944 КБ | 6 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 27416 КБ | 63 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 9920 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 8308 КБ | 4 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 18128 КБ | 17 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 119 МБ | 110 КБ
|  | SynTPEnh.exe | C:\Program Files\Synaptics\SynTP\SynTPEnh.exe | 64 бит | 15132 КБ | 8 КБ
|  | SynTPHelper.exe | C:\Program Files\Synaptics\SynTP\SynTPHelper.exe | 64 бит | 3292 КБ | 1 КБ
|  | System Idle Process |  |  | 24 КБ | 0 КБ
|  | System |  | 64 бит | 784 КБ | 0 КБ
|  | taskhost.exe | C:\Windows\system32\taskhost.exe | 64 бит | 9500 КБ | 7 КБ
|  | UNS.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe | 32 бит | 7192 КБ | 2 КБ
|  | utility.exe | C:\Program Files (x86)\Lenovo\Energy Management\utility.exe | 64 бит | 12700 КБ | 8 КБ
|  | uTorrent.exe | C:\Users\Лёня\AppData\Roaming\uTorrent\uTorrent.exe | 32 бит | 28540 КБ | 19 КБ
|  | utorrentie.exe | C:\Users\Лёня\AppData\Roaming\uTorrent\updates\3.4.8_42576\utorrentie.exe | 32 бит | 54156 КБ | 38 КБ
|  | utorrentie.exe | C:\Users\Лёня\AppData\Roaming\uTorrent\updates\3.4.8_42576\utorrentie.exe | 32 бит | 27356 КБ | 13 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 4464 КБ | 1 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 6876 КБ | 2 КБ
|  | wlanext.exe | C:\Windows\system32\WLANExt.exe | 64 бит | 5144 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 6172 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 6232 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7064 КБ | 2 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI Compliant Host Controller | 1394ohci.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | AcpiPmi | ACPI Power Meter Driver | acpipmi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | ACPIVPC | Lenovo Virtual Power Controller Driver | AcpiVpc.sys | 6.1.2601.1 | Драйвер ядра | Выполняется
|  | adp94xx | adp94xx | adp94xx.sys | 1.6.6.4 | Драйвер ядра | Остановлено
|  | adpahci | adpahci | adpahci.sys | 1.6.6.1 | Драйвер ядра | Остановлено
|  | adpu320 | adpu320 | adpu320.sys | 7.2.0.0 | Драйвер ядра | Остановлено
|  | AFD | Ancillary Function Driver for Winsock | afd.sys | 6.1.7601.17752 | Драйвер ядра | Выполняется
|  | AFTrafMgr1.1 | AFTrafMgr1.1 | TrafMgr_1_1_64.sys | 1.1.0.0 | Драйвер ядра | Выполняется
|  | agp440 | Intel AGP Bus Filter | agp440.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | aliide | aliide | aliide.sys | 1.2.0.0 | Драйвер ядра | Остановлено
|  | amdide | amdide | amdide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 Processor Driver | amdk8.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | amdkmdag | amdkmdag | atikmdag.sys | 8.1.1.1500 | Драйвер ядра | Выполняется
|  | amdkmdap | amdkmdap | atikmpag.sys | 8.14.1.6463 | Драйвер ядра | Выполняется
|  | amdkmpfd | AMD PCI Root Bus Lower Filter | amdkmpfd.sys | 8.14.1.6028 | Драйвер ядра | Выполняется
|  | AmdPPM | AMD Processor Driver | amdppm.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | amdsata | amdsata | amdsata.sys | 1.1.2.5 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.6.1540.127 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.2.5 | Драйвер ядра | Выполняется
|  | AppID | Драйвер AppID | appid.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | arc | arc | arc.sys | 5.2.0.10384 | Драйвер ядра | Остановлено
|  | arcsas | arcsas | arcsas.sys | 5.2.0.16119 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | ATITool | ATITool Overclocking Utility | ATITool64.sys | 1.50.0.0 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 4.8.2.0 | Драйвер ядра | Остановлено
|  | b57nd60a | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60a.sys | 10.100.4.0 | Драйвер ядра | Остановлено
|  | BCM43XX | Драйвер сетевого адаптера Broadcom 802.11 | bcmwl664.sys | 5.100.82.15 | Драйвер ядра | Выполняется
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | blbdrive | blbdrive | blbdrive.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.1.7601.17565 | Драйвер файловой системы | Выполняется
|  | BrFiltLo | Brother USB Mass-Storage Lower Filter Driver | BrFiltLo.sys | 1.10.0.2 | Драйвер ядра | Остановлено
|  | BrFiltUp | Brother USB Mass-Storage Upper Filter Driver | BrFiltUp.sys | 1.4.0.1 | Драйвер ядра | Остановлено
|  | Brserid | Brother MFC Serial Port Interface Driver (WDM) | Brserid.sys | 1.0.1.6 | Драйвер ядра | Остановлено
|  | BrSerWdm | Brother WDM Serial driver | BrSerWdm.sys | 1.0.0.20 | Драйвер ядра | Остановлено
|  | BrUsbMdm | Brother MFC USB Fax Only Modem | BrUsbMdm.sys | 1.0.0.12 | Драйвер ядра | Остановлено
|  | BrUsbSer | Brother MFC USB Serial WDM Driver | BrUsbSer.sys | 1.0.1.3 | Драйвер ядра | Остановлено
|  | BTHMODEM | Bluetooth Serial Communications Driver | bthmodem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | circlass | Consumer IR Devices | circlass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CLFS | Общий журнал (CLFS) | CLFS.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Microsoft) | CmBatt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | cmdide | cmdide | cmdide.sys | 2.0.7.0 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 6.1.7601.17856 | Драйвер ядра | Выполняется
|  | CnxtHdAudService | Conexant UAA Function Driver for High Definition Audio Service | CHDRT64.sys | 8.54.4.0 | Драйвер ядра | Выполняется
|  | Compbatt | Драйвер для составной батареи (Майкрософт) | compbatt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | crcdisk | Crcdisk Filter Driver | crcdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CSC | Драйвер автономных файлов | csc.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | DfsC | DFS Namespace Client Driver | dfsc.sys | 6.1.7601.17514 | Драйвер файловой системы | Выполняется
|  | discache | System Attribute Cache | discache.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Disk | Драйвер диска | disk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 4.8.13.0 | Драйвер ядра | Остановлено
|  | elxstor | elxstor | elxstor.sys | 7.2.10.211 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Floppy Disk Controller Driver | fdc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | flpydisk | Floppy Disk Driver | flpydisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.1.7601.17514 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска Bitlocker | fvevol.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms | gagp30kx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | GPU-Z | GPU-Z | GPU-Z.sys |  | Драйвер ядра | Остановлено
|  | hcw85cir | Hauppauge Consumer Infrared Receiver | hcw85cir.sys | 1.31.27127.0 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HidBatt | HID UPS Battery Driver | HidBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID Miniport | hidbth.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID Driver | hidir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 6.12.6.64 | Драйвер ядра | Остановлено
|  | HTTP | HTTP | HTTP.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | iaStor | Intel AHCI Controller | iaStor.sys | 10.1.5.1001 | Драйвер ядра | Выполняется
|  | iaStorV | iaStorV | iaStorV.sys | 8.6.2.1014 | Драйвер ядра | Остановлено
|  | igfx | igfx | igdkmd64.sys | 9.17.10.4101 | Драйвер ядра | Выполняется
|  | iirsp | iirsp | iirsp.sys | 5.4.22.0 | Драйвер ядра | Остановлено
|  | intelide | intelide | intelide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iScsiPrt | iScsiPort Driver | msiscsi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | KSecDD | KSecDD | ksecdd.sys | 6.1.7601.17856 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.1.7601.17856 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | L1C | NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller | L1C62x64.sys | 1.0.0.39 | Драйвер ядра | Выполняется
|  | LHDmgr | LHDmgr | LhdX64.sys | 1.10.0.0 | Драйвер ядра | Выполняется
|  | lltdio | Link-Layer Topology Discovery Mapper I/O Driver | lltdio.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | LSI_FC | LSI_FC | lsi_fc.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.2.71 | Драйвер ядра | Остановлено
|  | LSI_SCSI | LSI_SCSI | lsi_scsi.sys | 1.28.3.67 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 4.5.1.64 | Драйвер ядра | Остановлено
|  | MegaSR | MegaSR | MegaSR.sys | 13.5.409.2009 | Драйвер ядра | Остановлено
|  | MEIx64 | Intel(R) Management Engine Interface | HECIx64.sys | 7.0.0.1118 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | mpio | mpio | mpio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.1.7601.17605 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.1.7601.17647 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.1.7601.17605 | Драйвер файловой системы | Выполняется
|  | msahci | msahci | msahci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | msdsm | msdsm | msdsm.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Microsoft System Management BIOS драйвер | mssmbios.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NativeWifiP | NativeWiFi Filter | nwifi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.1.7601.17939 | Драйвер ядра | Выполняется
|  | NdisCap | NDIS Capture LightWeight Filter | ndiscap.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер WAN удаленного доступа | ndiswan.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | nfrd960 | nfrd960 | nfrd960.sys | 7.10.0.0 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | nsiproxy | NSI proxy service driver. | nsiproxy.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce AGP Bus Filter | nv_agp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | nvraid | nvraid | nvraid.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | ohci1394 | 1394 OHCI Compliant Host Controller (Legacy) | ohci1394.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Parport | Parallel port driver | parport.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.1.7601.17796 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PptpMiniport | Мини-порт WAN (PPTP) | raspptp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Processor | Processor Driver | processr.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | ql2300 | ql2300 | ql2300.sys | 9.1.8.6 | Драйвер ядра | Остановлено
|  | ql40xx | ql40xx | ql40xx.sys | 2.1.3.20 | Драйвер ядра | Остановлено
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAgileVpn | WAN Miniport (IKEv2) | AgileVpn.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Rasl2tp | Мини-порт WAN (L2TP) | rasl2tp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RasSstp | Мини-порт WAN (SSTP) | rassstp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.1.7601.17514 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPCDD | RDPCDD | RDPCDD.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPDR | Terminal Server Device Redirector Driver | rdpdr.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPENCDD | RDP Encoder Mirror Driver | rdpencdd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPREFMP | Reflector Display Driver used to gain access to graphics data | rdprefmp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPWD | RDP Winstation Driver |  |  | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | rspndr | Link-Layer Topology Discovery Responder | rspndr.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RSUSBVSTOR | RtsUVStor.Sys Realtek USB Card Reader | RtsUVStor.sys | 6.1.7600.10003 | Драйвер ядра | Остановлено
|  | s3cap | s3cap | vms3cap.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sbp2port | sbp2port | sbp2port.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Выполняется
|  | semav6msr64 | semav6msr64 | semav6msr64.sys |  | Драйвер ядра | Выполняется
|  | Serenum | Serenum Filter Driver | serenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Serial | Serial | serial.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sermouse | Serial Mouse Driver | sermouse.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffdisk | SFF Storage Class Driver | sffdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_mmc | SFF Storage Protocol Driver for MMC | sffp_mmc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_sd | SFF Storage Protocol Driver for SDBus | sffp_sd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sfloppy | High-Capacity Floppy Disk Drive | sfloppy.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | Smb | Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB) | smb.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | spldr | Security Processor Loader Driver |  |  | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.0.1.1 | Драйвер ядра | Остановлено
|  | storflt | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер | vmstorfl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | storvsc | storvsc | storvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Synth3dVsc | synth3dvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | SynTP | Synaptics TouchPad Driver | SynTP.sys | 15.3.0.0 | Драйвер ядра | Выполняется
|  | taphss6 | Anchorfree HSS VPN Adapter | taphss6.sys | 32.0.0.3 | Драйвер ядра | Выполняется
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.1.7601.17802 | Драйвер ядра | Выполняется
|  | TCPIP6 | Microsoft IPv6 Protocol Driver | tcpip.sys | 6.1.7601.17802 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | TDPIPE | TDPIPE | tdpipe.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | TDTCP | TDTCP | tdtcp.sys | 6.1.7601.17779 | Драйвер ядра | Остановлено
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | TermDD | Драйвер устройства терминала | termdd.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tssecsrv | Remote Desktop Services Security Filter Driver | tssecsrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TsUsbGD | Remote Desktop Generic USB Device | TsUsbGD.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tsusbhub | tsusbhub | tsusbhub.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | uagp35 | Microsoft AGPv3.5 Filter | uagp35.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | uliagpkx | Uli AGP Bus Filter | uliagpkx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | UmPass | Microsoft UMPass Driver | umpass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.1.7601.17586 | Драйвер ядра | Выполняется
|  | usbcir | eHome Infrared Receiver (USBCIR) | usbcir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.1.7601.17586 | Драйвер ядра | Выполняется
|  | usbhub | Драйвер стандартного концентратора USB (Microsoft) | usbhub.sys | 6.1.7601.17586 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.1.7601.17586 | Драйвер ядра | Остановлено
|  | usbprint | Microsoft USB PRINTER Class | usbprint.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.1.7601.17577 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.1.7601.17586 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vdrvroot | Драйвер перечислителя виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vga | vga | vgapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | VgaSave | VgaSave | vga.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | VGPU | VGPU | rdvgkmd.sys |  | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | vmbus | vmbus | vmbus.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vsmraid | vsmraid | vsmraid.sys | 6.0.6000.6210 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom Serial Pen HID Driver | wacompen.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WANARP | Драйвер удаленного доступа IP ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Wd | Драйвер Microsoft Watchdog таймера | wd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Wdf01000 | Kernel Mode Driver Frameworks service | Wdf01000.sys | 1.9.7600.16385 | Драйвер ядра | Выполняется
|  | WfpLwf | WFP Lightweight Filter | wfplwf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | WinUsb | WinUsb | WinUsb.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | wsvd | wsvd | wsvd.sys | 5.6.0.1921 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | WUDFRd | WUDFRd | WUDFRd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 11.4.402.265 | Собственный процесс | Остановлено | LocalSystem
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AMD External Events Utility | AMD External Events Utility | atiesrxx.exe | 6.14.11.1199 | Собственный процесс | Выполняется | LocalSystem
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Apple Mobile Device Service | Apple Mobile Device Service | AppleMobileDeviceService.exe | 17.374.70.8 | Собственный процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | aspnet_state | Служба состояний ASP.NET | aspnet_state.exe | 4.6.1055.0 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | AudioSrv | Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Bonjour Service | Служба Bonjour | mDNSResponder.exe | 3.1.0.1 | Собственный процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_32 | Microsoft .NET Framework NGEN v2.0.50727_X86 | mscorsvw.exe | 2.0.50727.4927 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_64 | Microsoft .NET Framework NGEN v2.0.50727_X64 | mscorsvw.exe | 2.0.50727.4927 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_32 | Microsoft .NET Framework NGEN v4.0.30319_X86 | mscorsvw.exe | 4.6.1055.0 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_64 | Microsoft .NET Framework NGEN v4.0.30319_X64 | mscorsvw.exe | 4.6.1055.0 | Собственный процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | cphs | Intel(R) Content Protection HECI Service | IntelCpHeciSvc.exe | 9.0.0.1340 | Собственный процесс | Выполняется | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Дефрагментация диска | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | Dnscache | DNS-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EapHost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.1.7601.17725 | Общий процесс | Остановлено | LocalSystem
|  | ehRecvr | Служба ресивера Windows Media Center | ehRecvr.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | ehSched | Служба планировщика Windows Media Center | ehsched.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | ESRV_SVC_WILLAMETTE | Energy Server Service WILLAMETTE | esrv_svc.exe | 1.2.1.1498 | Собственный процесс | Выполняется | LocalSystem
|  | eventlog | Журнал событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.5011 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | hshld | Hotspot Shield Service | cmw_srv.exe | 5.4.11.9772 | Собственный процесс | Выполняется | LocalSystem
|  | HssTrayService | Hotspot Shield Tray Service | HssTrayService.EXE |  | Собственный процесс | Остановлено | LocalSystem
|  | IAStorDataMgrSvc | Intel(R) Rapid Storage Technology | IAStorDataMgrSvc.exe | 10.1.5.1001 | Собственный процесс | Выполняется | LocalSystem
|  | ICCS | Intel(R) Integrated Clock Controller Service - Intel(R) ICCS | ICCProxy.exe | 1.0.0.1 | Собственный процесс | Выполняется | LocalSystem
|  | idsvc | Windows CardSpace | infocard.exe | 3.0.4506.5420 | Общий процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | IPBusEnum | Перечислитель IP-шин PnP-X | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.1.7601.17725 | Общий процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | LMS | Intel(R) Management and Security Application Local Management Service | LMS.exe | 7.0.0.1135 | Собственный процесс | Выполняется | LocalSystem
|  | Mcx2Svc | Служба медиаприставки Media Center | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.8530.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.1.7601.17725 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | NetMsmqActivator | Адаптер прослушивателя Net.Msmq | SMSvcHost.exe | 4.6.1055.0 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Адаптер прослушивателя Net.Pipe | SMSvcHost.exe | 4.6.1055.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpActivator | Адаптер прослушивателя Net.Tcp | SMSvcHost.exe | 4.6.1055.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.6.1055.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug-and-Play | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProtectedStorage | Защищенное хранилище | lsass.exe | 6.1.7601.17725 | Общий процесс | Остановлено | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.1.7601.17725 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Schedule | Планировщик заданий | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Архивация Windows | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Адаптивная регулировка яркости | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.1.7601.17777 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.1.7601.17514 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | sppuinotify | Служба уведомления SPP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Steam Client Service | Steam Client Service | SteamService.exe | 3.58.42.68 | Собственный процесс | Остановлено | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SystemUsageReportSvc_WILLAMETTE | Intel(R) System Usage Report Service SystemUsageReportSvc_WILLAMETTE | SurSvc.exe | 1.2.1.1498 | Собственный процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба ввода планшетного ПК | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TBS | Основные службы доверенного платформенного модуля | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | UNS | Intel(R) Management and Security Application User Notification Service | UNS.exe | 7.0.0.1135 | Собственный процесс | Выполняется | LocalSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | USER_ESRV_SVC_WILLAMETTE | User Energy Server Service WILLAMETTE | esrv_svc.exe | 1.2.1.1498 | Собственный процесс | Остановлено | LocalSystem
|  | UxSms | Диспетчер сеансов диспетчера окон рабочего стола | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.1.7601.17725 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSStandardCollectorService140 | Visual Studio Standard Collector Service | StandardCollector.Service.exe | 14.0.25425.1 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WatAdminSvc | Служба технологий активации Windows | WatAdminSvc.exe | 7.1.7600.16395 | Собственный процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WebClient | Веб-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WinDefend | Защитник Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Wlansvc | Служба автонастройки WLAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | wmiApSrv | WMI Performance Adapter | WmiApSrv.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WPCSvc | Parental Controls | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.7601.17610 | Собственный процесс | Выполняется | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | YandexBrowserService | Yandex.Browser Update Service | service_update.exe | 16.9.1.1131 | Собственный процесс | Выполняется | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.1.7600.16385 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.1.7601.17514 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.1.7601.17514 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.1.7601.17514 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.1.7601.17514 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.1.7601.17514 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.7601.17514 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.7601.17528 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.7601.17669 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.7601.17514 | Microsoft VBI Codec
|  | vbisurf.ax | 6.1.7601.17514 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.1.7600.16385 | Video Capture Interface Server
|  | wstpager.ax | 6.6.7601.17514 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | aaclient.dll | 6.1.7601.17514 | Клиент доступа из любого места
|  | accessibilitycpl.dll | 6.1.7601.17514 | Панель управления специальных возможностей
|  | acctres.dll | 6.1.7600.16385 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.1.7600.16385 | Редактор списка доступа ACL
|  | aclui.dll | 6.1.7600.16385 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.1.7601.17514 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.1.7601.17514 | Центр поддержки
|  | actioncentercpl.dll | 6.1.7601.17514 | Панель управления Центра поддержки
|  | activeds.dll | 6.1.7601.17514 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.1.7601.17514 | ActiveX Interface Marshaling Library
|  | admparse.dll | 9.0.8112.16421 | IEAK Global Policy Template Parser
|  | admtmpl.dll | 6.1.7601.17514 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.1.7600.16385 | Библиотека DLL adprovider
|  | adsldp.dll | 6.1.7601.17514 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.1.7600.16385 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.1.7600.16385 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.1.7600.16385 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.1.7600.16385 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.1.7601.18247 | Расширенная библиотека API Windows 32
|  | advpack.dll | 8.0.7600.16385 | ADVPACK
|  | aecache.dll | 6.1.7600.16385 | AECache Sysprep Plugin
|  | aeevts.dll | 6.1.7600.16385 | Ресурсы события проверки совместимости приложений
|  | alttab.dll | 6.1.7600.16385 | Windows Shell Alt Tab
|  | amdgfxinfo32.dll |  |
|  | amdmantle32.dll | 9.1.10.77 | Mantle driver, support for SI family and above
|  | amdmmcl.dll | 1.6.0.0 | Radeon MMOCL Universal Driver
|  | amdocl.dll | 10.0.1800.8 | AMD Accelerated Parallel Processing OpenCL 2.0 Runtime
|  | amdocl12cl.dll | 0.8.0.0 | AMD COMPILER OpenCL 1.1 Compiler
|  | amdpcom32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | amstream.dll | 6.6.7601.17514 | DirectShow Runtime.
|  | amxread.dll | 6.1.7600.16385 | API Tracing Manifest Read Library
|  | apds.dll | 6.1.7600.16385 | Модуль служб данных справки Microsoft®
|  | apilogen.dll | 6.1.7600.16385 | Модуль журнала трассировки API
|  | api-ms-win-core-console-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-misc-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-1.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-2-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l2-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-conio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-convert-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-environment-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-filesystem-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-heap-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-locale-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-math-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-multibyte-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-private-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-process-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-runtime-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-stdio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-string-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-time-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-utility-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-eventing-provider-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.1.7601.18015 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | apircl.dll | 6.1.7600.16385 | Microsoft® InfoTech IR Local DLL
|  | apisetschema.dll | 6.1.7601.18113 | ApiSet Schema DLL
|  | apphelp.dll | 6.1.7601.17514 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.1.7600.16385 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.1.7600.16385 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.1.7600.16385 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.1.7600.16385 | Служба установки программ
|  | appmgr.dll | 6.1.7601.17514 | Расширение оснастки установки приложений
|  | apss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | asferror.dll | 12.0.7600.16385 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.6.1055.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.1.7601.17514 |
|  | atiadlxx.dll | 7.15.20.1301 | ADL
|  | atiadlxy.dll | 7.15.20.1301 | ADL
|  | aticalcl.dll | 6.14.10.1848 | ATI CAL compiler runtime
|  | aticaldd.dll | 6.14.10.1848 | ATI CAL DD
|  | aticalrt.dll | 6.14.10.1848 | ATI CAL runtime
|  | aticfx32.dll | 8.17.10.1404 | aticfx32.dll
|  | atidxx32.dll | 8.17.10.625 | atidxx32.dll
|  | atigktxx.dll | 8.14.1.6463 | atigktxx.dll
|  | atiglpxx.dll | 8.14.1.6463 | atiglpxx.dll
|  | atimpc32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | atioglxx.dll | 6.14.10.13399 | AMD OpenGL driver
|  | atiu9pag.dll | 8.14.1.6463 | atiu9pag.dll
|  | atiumdag.dll | 9.14.10.1128 | atiumdag.dll
|  | atiumdva.dll | 8.14.10.513 | Radeon Video Acceleration Universal Driver
|  | atiuxpag.dll | 8.14.1.6463 | atiuxpag.dll
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.1 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atmfd.dll | 5.1.2.234 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.234 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.1.7600.16385 | Audio Engine
|  | audiokse.dll | 6.1.7600.16385 | Audio Ks Endpoint
|  | audioses.dll | 6.1.7601.17514 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.1.7600.16385 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.1.7600.16385 | Сообщения оснастки MMC политики аудита
|  | authfwcfg.dll | 6.1.7600.16385 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.1.7600.16385 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.1.7601.17514 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.1.7600.16385 | Wizard Framework
|  | authui.dll | 6.1.7601.17514 | Интерфейс проверки подлинности
|  | authz.dll | 6.1.7600.16385 | Authorization Framework
|  | autoplay.dll | 6.1.7601.17514 | Автозапуск (Панель управления)
|  | auxiliarydisplayapi.dll | 6.1.7600.16385 | Microsoft Windows SideShow API
|  | auxiliarydisplaycpl.dll | 6.1.7601.17514 | Панель управления Microsoft Windows SideShow
|  | avicap32.dll | 6.1.7600.16385 | Класс окна записи AVI
|  | avifil32.dll | 6.1.7601.17514 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.1.7600.16385 | Multimedia Realtime Runtime
|  | azroles.dll | 6.1.7601.17514 | azroles Module
|  | azroleui.dll | 6.1.7601.17514 | Диспетчер авторизации
|  | azsqlext.dll | 6.1.7601.17514 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.1.7601.17514 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.1.7601.17514 | Battery Meter Helper DLL
|  | bcrypt.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library (Wow64)
|  | bcryptprimitives.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.1.7600.16385 | Bidispl DLL
|  | biocredprov.dll | 6.1.7600.16385 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.5.7601.17514 | Perfmon Counter Access
|  | bitsprx2.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 4.0 Proxy
|  | blackbox.dll | 11.0.7601.17514 | BlackBox DLL
|  | bootvid.dll | 6.1.7600.16385 | VGA Boot Driver
|  | browcli.dll | 6.1.7601.17887 | Browser Service Client DLL
|  | browseui.dll | 6.1.7601.17514 | Shell Browser UI Library
|  | btpanui.dll | 6.1.7600.16385 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | bwunpairelevated.dll | 6.1.7600.16385 | BWUnpairElevated Proxy Dll
|  | c_g18030.dll | 6.1.7600.16385 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.1.7600.16385 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.1.7601.17514 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.1.7601.17514 | Microsoft® Cabinet File API
|  | cabview.dll | 6.1.7601.17514 | Расширение программы просмотра CAB-файлов
|  | capiprovider.dll | 6.1.7600.16385 | Библиотека DLL capiprovider
|  | capisp.dll | 6.1.7600.16385 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.7601.17514 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.7601.17857 | Microsoft CDO for Windows Library
|  | certcli.dll | 6.1.7601.17514 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.1.7600.16385 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.1.7601.17514 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.1.7600.16385 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.1.7601.17514 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.1.7601.17514 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.7600.16385 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.1.7600.16385 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.1.7601.17621 | Configuration Manager DLL
|  | chsbrkr.dll | 6.1.7600.16385 | Simplified Chinese Word Breaker
|  | chtbrkr.dll | 6.1.7600.16385 | Chinese Traditional Word Breaker
|  | chxreadingstringime.dll | 6.1.7600.16385 | CHxReadingStringIME
|  | cic.dll | 6.1.7600.16385 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.1.7600.16385 | Столбцы в списках
|  | clbcatq.dll | 2001.12.8530.16385 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.1.7600.16385 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.1.7600.16385 | SQL Client Configuration Utility DLL
|  | clusapi.dll | 6.1.7601.17514 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.7600.16385 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdial32.dll | 7.2.7600.16385 | Диспетчер подключений
|  | cmicryptinstall.dll | 6.1.7600.16385 | Installers for cryptographic elements of CMI objects
|  | cmifw.dll | 6.1.7600.16385 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.1.7600.16385 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.7600.16385 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.7600.16385 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngaudit.dll | 6.1.7600.16385 | Windows Cryptographic Next Generation audit library
|  | cngprovider.dll | 6.1.7600.16385 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.1.7600.16385 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.8530.16385 | COM+
|  | colorcnv.dll | 6.1.7600.16385 | Windows Media Color Conversion
|  | colorui.dll | 6.1.7600.16385 | Панель управления цветов Майкрософт
|  | comcat.dll | 6.1.7600.16385 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.7601.17514 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.1.7601.17514 | Библиотека общих диалоговых окон
|  | compobj.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | compstui.dll | 6.1.7600.16385 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.8530.16385 | COM+
|  | comres.dll | 2001.12.8530.16385 | Ресурсы COM+
|  | comsnap.dll | 2001.12.8530.16385 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.8530.16385 | COM+ Services
|  | comuid.dll | 2001.12.8530.16385 | COM+ Explorer UI
|  | concrt140.dll | 14.0.24212.0 | Microsoft® Concurrency Runtime Library
|  | concrt140d.dll | 14.0.24212.0 | Microsoft® Concurrency Runtime Library
|  | connect.dll | 6.1.7600.16385 | Мастера подключений
|  | console.dll | 6.1.7600.16385 | Настройка окна командной строки
|  | cpfilters.dll | 6.6.7601.17528 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credssp.dll | 6.1.7601.17514 | Credential Delegation Security Package
|  | credui.dll | 6.1.7601.17514 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.1.7601.17827 | API32 криптографии
|  | cryptbase.dll | 6.1.7600.16385 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.1.7600.16385 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.1.7600.16385 | Cryptography Manager
|  | cryptext.dll | 6.1.7600.16385 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.1.7601.17827 | Crypto Network Related API
|  | cryptsp.dll | 6.1.7600.16385 | Cryptographic Service Provider API
|  | cryptsvc.dll | 6.1.7601.17827 | Службы криптографии
|  | cryptui.dll | 6.1.7601.17514 | Интерфейс поставщика доверия
|  | cryptxml.dll | 6.1.7600.16385 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.1.7601.17514 | Offline Files Win32 API
|  | cscdll.dll | 6.1.7601.17514 | Offline Files Temporary Shim
|  | cscobj.dll | 6.1.7601.17514 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | csver.dll | 9.2.0.1019 | CSVer
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.1.7601.17563 | Microsoft D2D Library
|  | d2d1debug2.dll | 6.3.9600.17336 | Microsoft Direct2D Debug Layer Library
|  | d3d10.dll | 6.1.7600.16385 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.1.7601.17544 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.1.7601.17514 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.1.7600.16385 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.1.7601.17920 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10ref.dll | 9.30.9600.17298 | Direct3D 10.1 Reference Device
|  | d3d10sdklayers.dll | 9.30.9600.17336 | Direct3D 10.1 SDK Layers
|  | d3d10warp.dll | 6.1.7601.17514 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.1.7601.17514 | Direct3D 11 Runtime
|  | d3d11_1sdklayers.dll | 9.30.960.9200 | Direct3D 11.1 SDK Layers
|  | d3d11_2sdklayers.dll | 9.30.9600.17336 | Direct3D 11.2 SDK Layers
|  | d3d11ref.dll | 9.30.9600.17298 | Direct3D 11 Reference Device
|  | d3d11sdklayers.dll | 9.30.9200.20789 | Direct3D 11 SDK Layers
|  | d3d8.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3d8thk.dll | 6.1.7600.16385 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.1.7601.17514 | Direct3D 9 Runtime
|  | d3dim.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dim700.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dramp.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dref9.dll | 6.3.9600.17332 | Direct3D 9 Reference Device
|  | d3dxof.dll | 6.1.7600.16385 | DirectX Files DLL
|  | dataclen.dll | 6.1.7600.16385 | Очистка диска для Windows
|  | davclnt.dll | 6.1.7601.17514 | Web DAV Client DLL
|  | davhlpr.dll | 6.1.7600.16385 | DAV Helper DLL
|  | dbgeng.dll | 6.1.7601.17514 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.1.7601.17514 | Windows Image Helper
|  | dbnetlib.dll | 6.1.7600.16385 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.1.7600.16385 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.1.7600.16385 | DCI Manager
|  | ddaclsys.dll | 6.1.7600.16385 | SysPrep module for Reseting Data Drive ACL
|  | ddoiproxy.dll | 6.1.7600.16385 | DDOI Interface Proxy
|  | ddores.dll | 6.1.7600.16385 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.1.7600.16385 | Microsoft DirectDraw
|  | ddrawex.dll | 6.1.7600.16385 | Direct Draw Ex
|  | defaultlocationcpl.dll | 6.1.7601.17514 | Панель управления: расположение по умолчанию
|  | deskadp.dll | 6.1.7600.16385 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.1.7600.16385 | Дополнительные свойства монитора
|  | deskperf.dll | 6.1.7600.16385 | Дополнительные свойства экрана
|  | detoured.dll | 2.1.0.207 | Marks process modified by Detours technology.
|  | devenum.dll | 6.6.7600.16385 | Перечисление устройств.
|  | devicecenter.dll | 6.1.7601.17514 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.1.7600.16385 | Device Display Status Manager
|  | devicemetadataparsers.dll | 6.1.7600.16385 | Common Device Metadata parsers
|  | devicepairing.dll | 6.1.7600.16385 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.1.7601.17514 | Папка образования пары устройства
|  | devicepairinghandler.dll | 6.1.7600.16385 | Device Pairing Handler Dll
|  | devicepairingproxy.dll | 6.1.7600.16385 | Device Pairing Proxy Dll
|  | deviceuxres.dll | 6.1.7600.16385 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.1.7600.16385 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.1.7601.17621 | Device Information Set DLL
|  | devrtl.dll | 6.1.7601.17621 | Device Management Run Time Library
|  | dfscli.dll | 6.1.7600.16385 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 4.0.40305.0 | Библиотека поддержки развертывания приложения ClickOnce
|  | dfsshlex.dll | 6.1.7600.16385 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.1.7600.16385 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.1.7601.17514 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.1.7600.16385 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.1.7600.16385 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.1.7600.16385 | Клиент DHCPv6
|  | dhcpqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.1.7600.16385 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.1.7600.16385 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.1.7600.16385 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | dinput8.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | directdb.dll | 6.1.7600.16385 | Microsoft Direct Database API
|  | diskcopy.dll | 6.1.7600.16385 | Windows DiskCopy
|  | dispex.dll | 5.8.7600.16385 | Microsoft ® DispEx
|  | display.dll | 6.1.7601.17514 | Панель управления экраном
|  | dmband.dll | 6.1.7600.16385 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.1.7600.16385 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.1.7600.16385 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.1.7600.16385 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.1.7600.16385 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.1.7600.16385 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.1.7600.16385 | TreeView OCX
|  | dmrc.dll | 6.1.7600.16385 | Windows MRC
|  | dmscript.dll | 6.1.7600.16385 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.1.7600.16385 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.1.7600.16385 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.1.7600.16385 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.1.7600.16385 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.1.7601.17570 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.1.7601.17514 | Библиотека DLL клиента DNS оснастки MMC
|  | dnssd.dll | 3.1.0.1 | Bonjour Client Library
|  | dnssdx.dll | 3.1.0.1 | Bonjour COM Component Library
|  | docprop.dll | 6.1.7600.16385 | Свойства документа OLE
|  | dot3api.dll | 6.1.7601.17514 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.1.7601.17514 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.1.7600.16385 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.1.7600.16385 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.1.7600.16385 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.1.7600.16385 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.1.7601.17514 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.1.7601.17514 | Расширенный ИП 802.3
|  | dpapiprovider.dll | 6.1.7600.16385 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.1.7600.16385 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.1.7601.17514 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.1.7600.16385 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 6.1.7600.16385 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.1.7601.17514 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.7601.17514 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.7600.16385 | DRMv2 Client DLL
|  | drprov.dll | 6.1.7600.16385 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.1.7600.16385 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.1.7600.16385 | Distributed Routing Table Providers
|  | drttransport.dll | 6.1.7600.16385 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.1.7601.17514 | Driver Store API
|  | ds32gt.dll | 6.1.7600.16385 | ODBC Driver Setup Generic Thunk
|  | dsauth.dll | 6.1.7601.17514 | DS Authorization for Services
|  | dsdmo.dll | 6.1.7600.16385 | DirectSound Effects
|  | dshowrdpfilter.dll | 1.0.0.0 | Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
|  | dskquota.dll | 6.1.7600.16385 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.1.7601.17514 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.1.7600.16385 | DirectSound
|  | dsprop.dll | 6.1.7600.16385 | Страницы свойств Active Directory
|  | dsquery.dll | 6.1.7600.16385 | Поиск по службе каталогов
|  | dsrole.dll | 6.1.7600.16385 | DS Role Client DLL
|  | dssec.dll | 6.1.7600.16385 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.1.7600.16385 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsuiext.dll | 6.1.7601.17514 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.1.7600.16385 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.1.7600.16385 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.1.7600.16385 | Подсистема DirectUI Windows
|  | duser.dll | 6.1.7600.16385 | Windows DirectUser Engine
|  | dwmapi.dll | 6.1.7600.16385 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.1.7601.17514 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.1.7601.17789 | Службы Microsoft DirectX Typography
|  | dxcapturereplay.dll | 6.3.9600.17336 | DirectX Capture/Replay
|  | dxdiagn.dll | 6.1.7601.17514 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.1.7601.17514 | DirectX Graphics Infrastructure
|  | dxgidebug.dll | 9.30.9600.17336 | DXGI Debug Binary
|  | dxmasf.dll | 12.0.7601.17514 | Microsoft Windows Media Component Removal File.
|  | dxptaskringtone.dll | 6.1.7601.17514 | Редактор мелодий звонка Microsoft
|  | dxptasksync.dll | 6.1.7601.17514 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 9.0.8112.16421 | DirectX Media -- Image DirectX Transforms
|  | dxtoolsmonitor.dll | 6.3.9600.17298 | DirectX Tools Monitor
|  | dxtoolsofflineanalysis.dll | 6.3.9600.17336 | DirectX Tools Offline Analysis
|  | dxtoolsreportgenerator.dll | 6.3.9600.17298 |
|  | dxtoolsreporting.dll | 6.3.9600.17298 | DirectX Tools Reporting
|  | dxtrans.dll | 9.0.8112.16421 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.1.7600.16385 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.1.7601.17514 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.1.7600.16385 | Конфигурация узла EAP
|  | eappgnui.dll | 6.1.7601.17514 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.1.7601.17514 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.1.7600.16385 | Microsoft EAPHost Peer Client DLL
|  | eapqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | efsadu.dll | 6.1.7600.16385 | Программа шифрования файлов
|  | efscore.dll | 6.1.7601.17514 | EFS Core Library
|  | efsutil.dll | 6.1.7600.16385 | EFS Utility Library
|  | ehstorapi.dll | 6.1.7601.17514 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.1.7600.16385 | Диспетчер паролей Windows Enhanced Storage
|  | ehstorshell.dll | 6.1.7600.16385 | Библиотека DLL расширения оболочки Windows Enhanced Storage
|  | els.dll | 6.1.7600.16385 | Оснастка просмотра событий
|  | elscore.dll | 6.1.7600.16385 | Библиотека DLL ядра платформы Els
|  | elslad.dll | 6.1.7600.16385 | ELS Language Detection
|  | elstrans.dll | 6.1.7601.17514 | ELS Transliteration Service
|  | encapi.dll | 6.1.7600.16385 | Encoder API
|  | encdec.dll | 6.6.7601.17708 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.1.7600.16385 | Расширение оснастки EQoS
|  | es.dll | 2001.12.8530.16385 | COM+
|  | esent.dll | 6.1.7601.17577 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.1.7600.16385 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | eventcls.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.1.7601.17514 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.1.7601.17514 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | f3ahvoas.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.1.7601.17514 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.1.7600.16385 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.1.7600.16385 | Bluetooth Provider Proxy Dll
|  | fde.dll | 6.1.7601.17514 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.1.7601.17514 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.1.7600.16385 | Pnp Provider Dll
|  | fdproxy.dll | 6.1.7600.16385 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.1.7600.16385 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.1.7600.16385 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.1.7600.16385 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.1.7600.16385 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.1.7600.16385 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.1.7600.16385 | Службы и общие папки
|  | findnetprinters.dll | 6.1.7600.16385 | Find Network Printers COM Component
|  | firewallapi.dll | 6.1.7600.16385 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.1.7601.17514 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.1.7600.16385 | Библиотека фильтров
|  | fm20.dll | 15.0.4567.1000 | Microsoft® Forms DLL
|  | fm20enu.dll | 15.0.4420.1017 | Microsoft® Forms International DLL
|  | fmifs.dll | 6.1.7600.16385 | FM IFS Utility DLL
|  | fms.dll | 1.1.6000.16384 | Службы управления шрифтами
|  | fontext.dll | 6.1.7601.17514 | Папка шрифтов Windows
|  | fontsub.dll | 6.1.7601.17105 | Font Subsetting DLL
|  | fphc.dll | 6.1.7601.17514 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | framedynos.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | fthsvc.dll | 6.1.7600.16385 | Модуль диагностики отказоустойчивой кучи Microsoft Windows
|  | fundisc.dll | 6.1.7600.16385 | DLL обнаружения функции
|  | fwcfg.dll | 6.1.7600.16385 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.1.7601.17514 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.1.7600.16385 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.1.7600.16385 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.1.7600.16385 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.1.7600.16385 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.1.7600.16385 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.1.7600.16385 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.1.7601.17514 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.1.7600.16385 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.1.7601.17514 | GDI Client DLL
|  | getuname.dll | 6.1.7600.16385 | Библиотека названий символов Юникода для UCE
|  | glmf32.dll | 6.1.7600.16385 | OpenGL Metafiling DLL
|  | glu32.dll | 6.1.7600.16385 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.1.7600.16385 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.1.7600.16385 | GPEdit
|  | gpprefcl.dll | 6.1.7601.17514 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.1.7600.16385 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.1.7600.16385 | Расширение клиентского сценария
|  | gptext.dll | 6.1.7600.16385 | GPTExt
|  | hbaapi.dll | 6.1.7601.17514 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.1.7600.16385 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.1.7600.16385 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.1.7601.17514 | Панель управления домашней группы
|  | hhsetup.dll | 6.1.7600.16385 | Microsoft® HTML Help
|  | hid.dll | 6.1.7600.16385 | Библиотека пользователя HID
|  | hidserv.dll | 6.1.7600.16385 | Служба HID
|  | hlink.dll | 6.1.7600.16385 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.1.7600.16385 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.1.7600.16385 | DLL мониторинга частной сети
|  | hsa-thunk.dll |  |
|  | httpapi.dll | 6.1.7601.17514 | HTTP Protocol Stack API
|  | htui.dll | 6.1.7600.16385 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.1.7600.16385 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.1.7601.17514 | Поставщик учета NPS
|  | iasads.dll | 6.1.7600.16385 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.1.7600.16385 | NPS Datastore server
|  | iashlpr.dll | 6.1.7600.16385 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.1.7600.16385 | NPS Migration DLL
|  | iasnap.dll | 6.1.7600.16385 | NPS NAP Provider
|  | iaspolcy.dll | 6.1.7600.16385 | NPS Pipeline
|  | iasrad.dll | 6.1.7601.17514 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.1.7601.17514 | NPS XML Datastore Access
|  | iassam.dll | 6.1.7600.16385 | NPS NT SAM Provider
|  | iassdo.dll | 6.1.7600.16385 | Компонент SDO NPS
|  | iassvcs.dll | 6.1.7600.16385 | Компонент служб NPS
|  | icardie.dll | 9.0.8112.16421 | Microsoft Information Card IE Helper
|  | icardres.dll | 3.0.4506.4926 | Windows CardSpace
|  | iccvid.dll | 1.10.0.13 | Кодек Cinepak®
|  | icm32.dll | 6.1.7600.16385 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.1.7600.16385 | ICMP DLL
|  | icmui.dll | 6.1.7600.16385 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.1.7600.16385 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.1.7600.16385 | Свойства устройства шлюза Интернета
|  | idndl.dll | 6.1.7600.16385 | Downlevel DLL
|  | idstore.dll | 6.1.7600.16385 | Identity Store
|  | ieadvpack.dll | 9.0.8112.16421 | ADVPACK
|  | ieakeng.dll | 9.0.8112.16421 | Библиотека ядра пакета администрирования Internet Explorer
|  | ieaksie.dll | 9.0.8112.16421 | Расширение подключаемого модуля Internet Explorer для политики групп
|  | ieakui.dll | 9.0.8112.16421 | Разделяемая библиотека UI DLL Microsoft IEAK
|  | ieapfltr.dll | 9.0.8112.16421 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.8112.16421 | Библиотека настройки IEAK
|  | ieframe.dll | 9.0.8112.16448 | Интернет-обозреватель
|  | iepeers.dll | 9.0.8112.16421 | Peer-объекты Internet Explorer
|  | iernonce.dll | 9.0.8112.16421 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 9.0.8112.16448 | Run time utility for Internet Explorer
|  | iesetup.dll | 9.0.8112.16421 | Таблица версии IOD
|  | iesysprep.dll | 9.0.8112.16421 | IE Sysprep Provider
|  | ieui.dll | 9.0.8112.16448 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.1.7600.16385 | Библиотека монитора IF
|  | ifsutil.dll | 6.1.7601.17514 | IFS Utility DLL
|  | ifsutilx.dll | 6.1.7600.16385 | IFS Utility Extension DLL
|  | ig4icd32.dll | 9.17.10.4101 | OpenGL(R) Driver for Intel(R) Graphics Accelerator
|  | igd10umd32.dll | 9.17.10.4101 | LDDM User Mode Driver for Intel(R) Graphics Technology
|  | igdde32.dll |  |
|  | igdumd32.dll | 9.17.10.4101 | LDDM User Mode Driver for Intel(R) Graphics Technology
|  | igdumdx32.dll | 8.15.10.2342 | LDDM User Mode Driver for Intel(R) Graphics Technology
|  | igfx11cmrt32.dll | 2.4.0.1020 | CM Runtime Dynamic Link Library (DX11)
|  | igfxcmjit32.dll | 2.4.0.1020 | CM JIT Dynamic Link Library
|  | igfxcmrt32.dll | 2.4.0.1020 | CM Runtime Dynamic Link Library
|  | igfxdv32.dll | 8.15.10.4101 | igfxdev Module
|  | igfxexps32.dll | 8.15.10.4101 | igfxext Module
|  | iglhcp32.dll | 3.0.1.15 | iglhcp32 Dynamic Link Library
|  | iglhsip32.dll | 3.0.0.12 | iglhsip32 Dynamic Link Library
|  | imagehlp.dll | 6.1.7601.17787 | Windows NT Image Helper
|  | imageres.dll | 6.1.7600.16385 | Windows Image Resource
|  | imagesp1.dll | 6.1.7600.16385 | Windows SP1 Image Resource
|  | imapi.dll | 6.1.7600.16385 | Библиотека Image Mastering API
|  | imapi2.dll | 6.1.7601.17514 | IMAPI версии 2
|  | imapi2fs.dll | 6.1.7601.17514 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 9.0.8112.16421 | IE plugin image decoder support DLL
|  | imjp10k.dll | 10.1.7600.16385 | Microsoft IME
|  | imm32.dll | 6.1.7601.17514 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.1.7601.17609 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.1.7601.17514 | Microsoft MIB-II subagent
|  | inetres.dll | 6.1.7600.16385 | Ресурсы API почты Интернета
|  | infocardapi.dll | 3.0.4506.4926 | Microsoft InfoCards
|  | inked.dll | 6.1.7600.16385 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.1.7601.17514 | Библиотека DLL параметров ввода
|  | inseng.dll | 9.0.8112.16421 | Программа установки
|  | intelopencl32.dll | 1.1.0.1002 | Intel(R) OpenCL(TM) Runtime
|  | iologmsg.dll | 6.1.7600.16385 | Библиотека журнала ввода/вывода
|  | ipbusenumproxy.dll | 6.1.7600.16385 | Associated Device Presence Proxy Dll
|  | iphlpapi.dll | 6.1.7601.17514 | IP Helper API
|  | iprop.dll | 6.1.7600.16385 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.1.7600.16385 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.1.7601.17514 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.1.7600.16385 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.1.7601.17514 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_qc.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.1.7600.16385 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.1.7600.16385 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.1.7600.16385 | iSCSI Extension DLL
|  | iscsium.dll | 6.1.7601.17514 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.1.7600.16385 | MS iSCSI Initiator WMI Provider
|  | itircl.dll | 6.1.7601.17514 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | itvdata.dll | 6.6.7601.17514 | iTV Data Filters.
|  | iyuv_32.dll | 6.1.7601.17514 | Intel Indeo(R) Video YUV кодек
|  | jdns_sd.dll | 3.1.0.1 | Bonjour support for Java
|  | jscript.dll | 5.8.7601.16982 | Microsoft (R) JScript
|  | jscript9.dll | 9.0.8112.16448 | Microsoft ® JScript
|  | jsproxy.dll | 9.0.8112.16448 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.1.7600.16385 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.1.7600.16385 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.1.7600.16385 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.1.7600.16385 | Albania Keyboard Layout
|  | kbdarme.dll | 6.1.7600.16385 | Eastern Armenian Keyboard Layout
|  | kbdarmw.dll | 6.1.7600.16385 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.1.7600.16385 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.1.7600.16385 | Azeri-Latin Keyboard Layout
|  | kbdbash.dll | 6.1.7601.17514 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.1.7600.16385 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.1.7600.16385 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.1.7600.16385 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.1.7600.16385 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.1.7600.16385 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.1.7601.17514 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.1.7600.16385 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.1.7600.16385 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbulg.dll | 6.1.7601.17514 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.1.7600.16385 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.1.7600.16385 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcr.dll | 6.1.7600.16385 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.1.7600.16385 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.1.7601.17514 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.1.7600.16385 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.1.7600.16385 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.1.7600.16385 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.1.7600.16385 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.1.7600.16385 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.1.7600.16385 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.1.7600.16385 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.1.7600.16385 | Persian Keyboard Layout
|  | kbdfc.dll | 6.1.7600.16385 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.1.7600.16385 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.1.7600.16385 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.1.7600.16385 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.1.7600.16385 | French Keyboard Layout
|  | kbdgae.dll | 6.1.7600.16385 | Gaelic Keyboard Layout
|  | kbdgeo.dll | 6.1.7601.17514 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.1.7600.16385 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeoqw.dll | 6.1.7600.16385 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.1.7601.17514 | Greek_Latin Keyboard Layout
|  | kbdgr.dll | 6.1.7600.16385 | German Keyboard Layout
|  | kbdgr1.dll | 6.1.7601.17514 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.1.7600.16385 | Greenlandic Keyboard Layout
|  | kbdhau.dll | 6.1.7600.16385 | Hausa Keyboard Layout
|  | kbdhe.dll | 6.1.7600.16385 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.1.7600.16385 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.1.7600.16385 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.1.7600.16385 | KBDHEB Keyboard Layout
|  | kbdhela2.dll | 6.1.7600.16385 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.1.7600.16385 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.1.7600.16385 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.1.7600.16385 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.1.7600.16385 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.1.7600.16385 | Igbo Keyboard Layout
|  | kbdic.dll | 6.1.7600.16385 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.1.7600.16385 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.1.7600.16385 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.1.7600.16385 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.1.7601.17514 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.1.7600.16385 | Devanagari Keyboard Layout
|  | kbdinguj.dll | 6.1.7600.16385 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.1.7601.17514 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.1.7601.17514 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.1.7600.16385 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.1.7601.17514 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.1.7601.17514 | Oriya Keyboard Layout
|  | kbdinpun.dll | 6.1.7600.16385 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.1.7601.17514 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.1.7601.17514 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.1.7600.16385 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.1.7600.16385 | Irish Keyboard Layout
|  | kbdit.dll | 6.1.7600.16385 | Italian Keyboard Layout
|  | kbdit142.dll | 6.1.7600.16385 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.1.7600.16385 | Inuktitut Latin Keyboard Layout
|  | kbdjpn.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.1.7600.16385 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.1.7600.16385 | Cambodian Standard Keyboard Layout
|  | kbdkor.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkyr.dll | 6.1.7600.16385 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.1.7600.16385 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.1.7600.16385 | Lao Standard Keyboard Layout
|  | kbdlk41a.dll | 6.1.7601.17514 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.1.7600.16385 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.1.7601.17514 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.1.7600.16385 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.1.7600.16385 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.1.7600.16385 | Latvia-QWERTY Keyboard Layout
|  | kbdmac.dll | 6.1.7600.16385 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.1.7600.16385 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.1.7601.17514 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.1.7600.16385 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.1.7600.16385 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.1.7601.17514 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.1.7600.16385 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdne.dll | 6.1.7600.16385 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.1.7600.16385 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.1.7601.17514 | Nepali Keyboard Layout
|  | kbdno.dll | 6.1.7600.16385 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.1.7600.16385 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.1.7600.16385 | Sesotho sa Leboa Keyboard Layout
|  | kbdpash.dll | 6.1.7600.16385 | Pashto (Afghanistan) Keyboard Layout
|  | kbdpl.dll | 6.1.7600.16385 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.1.7600.16385 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.1.7601.17514 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.1.7600.16385 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.1.7600.16385 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.1.7600.16385 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.1.7600.16385 | Russian Keyboard Layout
|  | kbdru1.dll | 6.1.7600.16385 | Russia(Typewriter) Keyboard Layout
|  | kbdsf.dll | 6.1.7601.17514 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.1.7601.17514 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.1.7600.16385 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.1.7600.16385 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.1.7600.16385 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.1.7600.16385 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.1.7600.16385 | Sinhala Keyboard Layout
|  | kbdsorex.dll | 6.1.7600.16385 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.1.7600.16385 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.1.7600.16385 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.1.7600.16385 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.1.7600.16385 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.1.7600.16385 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.1.7600.16385 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.1.7600.16385 | Syriac Phoenetic Keyboard Layout
|  | kbdtajik.dll | 6.1.7601.17514 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.1.7600.16385 | Tatar_Cyrillic Keyboard Layout
|  | kbdth0.dll | 6.1.7600.16385 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.1.7600.16385 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.1.7600.16385 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.1.7600.16385 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtiprc.dll | 6.1.7600.16385 | Tibetan (PRC) Keyboard Layout
|  | kbdtuf.dll | 6.1.7601.17514 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.1.7601.17514 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.1.7601.17514 | Turkmen Keyboard Layout
|  | kbdughr.dll | 6.1.7600.16385 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.1.7601.17514 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.1.7600.16385 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.1.7600.16385 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.1.7600.16385 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.1.7600.16385 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.1.7600.16385 | Urdu Keyboard Layout
|  | kbdus.dll | 6.1.7601.17514 | United States Keyboard Layout
|  | kbdusa.dll | 6.1.7600.16385 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.1.7600.16385 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.1.7600.16385 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.1.7600.16385 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.1.7600.16385 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.1.7600.16385 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.1.7600.16385 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.1.7600.16385 | Yakut - Russia Keyboard Layout
|  | kbdyba.dll | 6.1.7600.16385 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.1.7600.16385 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.1.7600.16385 | Serbian (Latin) Keyboard Layout
|  | kerberos.dll | 6.1.7601.17527 | Пакет безопасности Kerberos
|  | kernel32.dll | 6.1.7601.18015 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.1.7601.18015 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 6.1.7600.16385 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.1.7600.16385 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.1.7600.16385 | korwbrkr
|  | ksuser.dll | 6.1.7600.16385 | User CSA Library
|  | ktmw32.dll | 6.1.7600.16385 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | l2nacp.dll | 6.1.7600.16385 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.1.7600.16385 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.7600.16385 | Windows Media Logagent Proxy
|  | lenovosdkemsubsystem.dll | 1.0.0.2 | Lenovo Energy Management Software SubSystem Dynamic Link Library
|  | licmgr10.dll | 9.0.8112.16421 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.1.7600.16385 | Windows Volume Tracking
|  | loadperf.dll | 6.1.7600.16385 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.1.7601.17514 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.1.7600.16385 | Microsoft Windows Location API
|  | loghours.dll | 6.1.7600.16385 | Диалог расписания
|  | logoncli.dll | 6.1.7601.17514 | Net Logon Client DLL
|  | lpk.dll | 6.1.7600.16385 | Language Pack
|  | lsmproxy.dll | 6.1.7601.17514 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.1.7601.17514 | Lua manifest install
|  | lz32.dll | 6.1.7600.16385 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.1.7600.16385 | Интерфейс API увеличения (Майкрософт)
|  | mantle32.dll | 9.1.10.77 | Mantle loader
|  | mantleaxl32.dll | 9.1.10.77 | Mantle extension library
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mcewmdrmndbootstrap.dll | 1.3.2302.0 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.1.7601.17514 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.1.7600.16385 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.7601.17514 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.1.7600.16385 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.1.7600.16385 | Драйвер MCI для устройств звукозаписи
|  | mctres.dll | 6.1.7600.16385 | библиотека ресурсов MCT
|  | mdminst.dll | 6.1.7600.16385 | Установщик модемов
|  | mediametadatahandler.dll | 6.1.7601.17514 | Media Metadata Handler
|  | mf.dll | 12.0.7601.17514 | Библиотека базы мультимедиа
|  | mf3216.dll | 6.1.7600.16385 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.1.7600.16385 | Media Foundation AAC Encoder
|  | mfc100.dll | 10.0.40219.1 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.1 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.1 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc140.dll | 14.0.24212.0 | MFCDLL Shared Library - Retail Version
|  | mfc140chs.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140cht.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140d.dll | 14.0.24212.0 | MFCDLL Shared Library - Debug Version
|  | mfc140deu.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140enu.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140esn.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140fra.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140ita.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140jpn.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140kor.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140rus.dll | 14.0.24212.0 | MFC Language Specific Resources
|  | mfc140u.dll | 14.0.24212.0 | MFCDLL Shared Library - Retail Version
|  | mfc140ud.dll | 14.0.24212.0 | MFCDLL Shared Library - Debug Version
|  | mfc40.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcm100.dll | 10.0.40219.1 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.1 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm140.dll | 14.0.24212.0 | MFC Managed Library - Retail Version
|  | mfcm140d.dll | 14.0.24212.0 | MFC Managed Library - Debug Version
|  | mfcm140u.dll | 14.0.24212.0 | MFC Managed Library - Retail Version
|  | mfcm140ud.dll | 14.0.24212.0 | MFC Managed Library - Debug Version
|  | mfcsubs.dll | 2001.12.8530.16385 | COM+
|  | mfds.dll | 12.0.7601.17514 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.1.7600.16385 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.7600.16385 | Библиотека ошибок базы мультимедиа
|  | mfh264enc.dll | 6.1.7600.16385 | Media Foundation H264 Encoder
|  | mfmjpegdec.dll | 6.1.7600.16385 | Media Foundation MJPEG Decoder
|  | mfplat.dll | 12.0.7600.16385 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.7601.17514 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.7600.16385 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.7601.17514 | Media Foundation ReadWrite DLL
|  | mfvdsp.dll | 6.1.7600.16385 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.1.7600.16385 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.1.7600.16385 | Microsoft SNMP Manager API (uses WinSNMP)
|  | midimap.dll | 6.1.7600.16385 | Microsoft MIDI Mapper
|  | migisol.dll | 6.1.7601.17514 | Migration System Isolation Layer
|  | miguiresource.dll | 6.1.7600.16385 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.7601.17514 | Фильтр MIME
|  | mlang.dll | 6.1.7600.16385 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.1.7600.16385 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.1.7600.16385 | Установщик класса носителя
|  | mmcico.dll | 6.1.7600.16385 | Media class co-installer
|  | mmcndmgr.dll | 6.1.7601.17514 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.1.7600.16385 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.1.7601.17514 | MMDevice API
|  | mmres.dll | 6.1.7600.16385 | Общие аудиоресурсы
|  | modemui.dll | 6.1.7600.16385 | Свойства модема Windows
|  | moricons.dll | 6.1.7600.16385 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.1.7600.16385 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.1.7600.16385 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.1.7600.16385 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.1.7601.17514 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.1.7601.17514 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.1.7600.16385 | Диспетчер динамического интерфейса
|  | mprmsg.dll | 6.1.7600.16385 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.1.7601.17514 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.1.7600.16385 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.1.7601.17514 | OLE DB Cursor Engine
|  | msadcer.dll | 6.1.7600.16385 | OLE DB Cursor Engine Resources
|  | msadcf.dll | 6.1.7601.17514 | Remote Data Services Data Factory
|  | msadcfr.dll | 6.1.7600.16385 | Remote Data Services Data Factory Resources
|  | msadco.dll | 6.1.7601.17857 | Remote Data Services Data Control
|  | msadcor.dll | 6.1.7600.16385 | Remote Data Services Data Control Resources
|  | msadcs.dll | 6.1.7601.17514 | Remote Data Services ISAPI Library
|  | msadds.dll | 6.1.7600.16385 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.1.7600.16385 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.1.7600.16385 | ActiveX Data Objects Resources
|  | msado15.dll | 6.1.7601.17857 | ActiveX Data Objects
|  | msadomd.dll | 6.1.7601.17857 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.1.7601.17857 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.1.7601.17857 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.1.7600.16385 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.1.7600.16385 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.1.7601.17514 | ASN.1 Runtime APIs
|  | msaudite.dll | 6.1.7600.16385 | Библиотека описания событий аудита
|  | mscandui.dll | 6.1.7600.16385 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.1.7600.16385 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.1.7601.17514 | Microsoft Class Mini-driver
|  | mscms.dll | 6.1.7601.17514 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 4.0.40305.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 2.0.50727.5420 | Ресурсы IE для исполняющей среды Microsoft .NET
|  | mscories.dll | 2.0.50727.5420 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.1.7600.16385 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.1.7600.16385 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.1.7600.16385 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.1.7600.16385 | MsCtfMonitor DLL
|  | msctfp.dll | 6.1.7600.16385 | MSCTFP Server DLL
|  | msctfui.dll | 6.1.7600.16385 | Серверная библиотека MSCTFUI
|  | msdadc.dll | 6.1.7600.16385 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.1.7600.16385 | Built-In Diagnostics
|  | msdaenum.dll | 6.1.7600.16385 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.1.7600.16385 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.1.7600.16385 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.1.7600.16385 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.1.7601.17632 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.1.7600.16385 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.1.7600.16385 | OLE DB Persistence Services
|  | msdaps.dll | 6.1.7600.16385 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.1.7601.17514 | OLE DB Remote Provider
|  | msdaremr.dll | 6.1.7600.16385 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.1.7600.16385 | OLE DB Runtime Routines
|  | msdasc.dll | 6.1.7600.16385 | OLE DB Service Components Stub
|  | msdasql.dll | 6.1.7601.17514 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.1.7600.16385 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.1.7600.16385 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.1.7600.16385 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.1.7600.16385 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.1.7600.16385 | Microsoft Patch Engine
|  | msdfmap.dll | 6.1.7601.17514 | Data Factory Handler
|  | msdmo.dll | 6.6.7601.17514 | DMO Runtime
|  | msdrm.dll | 6.1.7601.17514 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.8530.16385 | Ресурсы координатора распределенных транзакций для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 9.0.8112.16421 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 9.0.8112.16421 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 5.41.21.2510 | Rich Text Edit Control, v4.1
|  | mshtml.dll | 9.0.8112.16448 | Средство просмотра HTML Microsoft®
|  | mshtmled.dll | 9.0.8112.16448 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 9.0.8112.16421 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.7601.17807 | Windows Installer
|  | msidcrl30.dll | 6.1.7600.16385 | IDCRL Dynamic Link Library
|  | msident.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.1.7600.16385 | User Idle Monitor
|  | msidntld.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.1.7601.17514 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.7601.17514 | Windows® installer
|  | msiltcfg.dll | 5.0.7600.16385 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.1.7600.16385 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.7600.16385 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.1.7600.16385 | Active IMM Server DLL
|  | msisip.dll | 5.0.7600.16385 | MSI Signature SIP Provider
|  | msjet40.dll | 4.0.9756.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9756.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.1.7601.17857 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmpeg2adec.dll | 6.1.7140.0 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 6.1.7601.17514 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 6.1.7140.0 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.7601.17514 | DRM ActiveX Network Object
|  | msobjs.dll | 6.1.7600.16385 | Имена аудита системных объектов
|  | msoeacct.dll | 6.1.7600.16385 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.1.7600.16385 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.1.7600.16385 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.1.7601.17514 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.1.7600.16385 | Microsoft File Patch Application API
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.1.7600.16385 | Программа установки классов портов
|  | msrating.dll | 9.0.8112.16421 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.1.7600.16385 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.1.7600.16385 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.1.7601.17514 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.7601.17610 | msscntrs.dll
|  | msscp.dll | 11.0.7601.17514 | Windows Media Secure Content Provider
|  | mssha.dll | 6.1.7600.16385 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.1.7600.16385 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.7600.16385 | MSSHooks.dll
|  | mssign32.dll | 6.1.7600.16385 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.1.7600.16385 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.7600.16385 | mssitlb
|  | mssph.dll | 7.0.7601.17610 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.7601.17610 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.7600.16385 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.7601.17610 | mssrch.dll
|  | mssvp.dll | 7.0.7601.17610 | Платформа Vista MSSearch
|  | msswch.dll | 6.1.7600.16385 | msswch
|  | mstask.dll | 6.1.7601.17514 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.1.7601.17514 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.1.7601.17514 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.1.7601.17514 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.7600.16385 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_clr0400.dll | 14.0.1055.0 | Microsoft® .NET Framework
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcp140.dll | 14.0.24212.0 | Microsoft® C Runtime Library
|  | msvcp140d.dll | 14.0.24212.0 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.7600.16385 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.0.1055.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr110_clr0400.dll | 14.0.1055.0 | Microsoft® .NET Framework
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.7601.17744 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.1.7600.16385 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.1.7601.17514 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.1.7601.17514 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.7601.17514 | Элемент ActiveX потокового видео
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.7600.16385 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.1.7601.17514 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9756.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.1.7600.16385 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.7601.17857 | MSXML 3.0 SP11
|  | msxml3r.dll | 8.110.7601.16665 | XML Resources
|  | msxml6.dll | 6.30.7601.17857 | MSXML 6.0 SP3
|  | msxml6r.dll | 6.30.7600.16385 | XML Resources
|  | msyuv.dll | 6.1.7601.17514 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.8531.17514 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.8530.16385 | COM+
|  | mtxex.dll | 2001.12.8530.16385 | COM+
|  | mtxlegih.dll | 2001.12.8530.16385 | COM+
|  | mtxoci.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.1.7601.17514 | MUI Callback for font registry settings
|  | mycomput.dll | 6.1.7600.16385 | Управление компьютером
|  | mydocs.dll | 6.1.7601.17514 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.1.7601.17514 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.1.7601.17514 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.1.7601.17514 | NAP client config API helper
|  | napinsp.dll | 6.1.7600.16385 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.1.7600.16385 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.1.7600.16385 | Модуль поддержки NAP в Netsh
|  | nativehooks.dll | 6.1.7600.16385 | Microsoft Narrator Native hook handler
|  | naturallanguage6.dll | 6.1.7601.17514 | Natural Language Development Platform 6
|  | ncdprop.dll | 6.1.7600.16385 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.1.7601.17514 | CoInstaller: NET
|  | ncobjapi.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.1.7601.17856 | Криптографическая библиотека (Windows)
|  | ncryptui.dll | 6.1.7601.17514 | Библиотека UI защиты крипторафическими ключами в Windows
|  | ncsi.dll | 6.1.7601.17514 | Индикатор работоспособности сетевых подключений
|  | nddeapi.dll | 6.1.7600.16385 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.1.7600.16385 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.1.7600.16385 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.1.7600.16385 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.1.7600.16385 | NdisCap Notify Object
|  | ndishc.dll | 6.1.7600.16385 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.1.7600.16385 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.1.7600.16385 | NegoExtender Security Package
|  | netapi32.dll | 6.1.7601.17887 | Net Win32 API DLL
|  | netbios.dll | 6.1.7600.16385 | NetBIOS Interface Library
|  | netcenter.dll | 6.1.7601.17514 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.1.7601.17514 | Объекты настройки сети
|  | netcorehc.dll | 6.1.7600.16385 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.1.7601.17514 | Инфраструктура диагностики сети
|  | netevent.dll | 6.1.7600.16385 | Обработчик сетевых событий
|  | netfxperf.dll | 4.0.40305.0 | Extensible Performance Counter Shim
|  | neth.dll | 6.1.7600.16385 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.1.7601.17514 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.1.7601.17514 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.1.7601.17514 | Domain Join DLL
|  | netlogon.dll | 6.1.7601.17514 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.1.7600.16385 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.1.7601.17514 | Мастер подключения сетевых дисков и окружения
|  | netprof.dll | 6.1.7600.16385 | ИП управления профилем сети
|  | netprofm.dll | 6.1.7600.16385 | Диспетчер списка сетей
|  | netshell.dll | 6.1.7601.17514 | Оболочка сетевых подключений
|  | netutils.dll | 6.1.7601.17514 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.1.7601.17514 | Сетевой проводник
|  | networkitemfactory.dll | 6.1.7600.16385 | Фабрика сетевых элементов
|  | networkmap.dll | 6.1.7601.17514 | Карта сети
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | nlaapi.dll | 6.1.7601.17514 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.7600.16385 | Фильтры HTML
|  | nlmgp.dll | 6.1.7600.16385 | Оснастка диспетчера списка сетей
|  | nlmsprep.dll | 6.1.7600.16385 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.1.7601.17514 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlsdata0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.1.7600.16385 | Nls Downlevel DLL
|  | nlslexicons0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlslexicons0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsmodels0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | normaliz.dll | 6.1.7600.16385 | Unicode Normalization DLL
|  | npmproxy.dll | 6.1.7600.16385 | Network List Manager Proxy
|  | nshhttp.dll | 6.1.7600.16385 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.1.7601.17514 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.1.7601.17514 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.1.7600.16385 | NSI User-mode interface DLL
|  | ntdll.dll | 6.1.7601.18247 | Системная библиотека NT
|  | ntdsapi.dll | 6.1.7600.16385 | Active Directory Domain Services API
|  | ntlanman.dll | 6.1.7601.17514 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.1.7600.16385 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.1.7600.16385 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.1.7601.17514 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.1.7601.17755 | Расширения оболочки, обеспечивающие доступ к ресурсам
|  | ntvdm64.dll | 6.1.7601.18247 | 16-разрядная эмуляция на NT64
|  | objsel.dll | 6.1.7600.16385 | Диалог выбора объекта
|  | occache.dll | 9.0.8112.16421 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.1.7601.17514 | Windows Optional Component Setup API
|  | odbc32.dll | 6.1.7601.17514 | ODBC Driver Manager
|  | odbc32gt.dll | 6.1.7600.16385 | ODBC Driver Generic Thunk
|  | odbcbcp.dll | 6.1.7600.16385 | BCP for ODBC
|  | odbcconf.dll | 6.1.7601.17514 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.1.7601.17632 | ODBC Installer
|  | odbccr32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbccu32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbcint.dll | 6.1.7600.16385 | ODBC Resources
|  | odbcji32.dll | 6.1.7600.16385 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.1.7601.17632 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.1.7601.17632 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.1.7600.16385 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.1.7600.16385 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.1.7600.16385 | ODBC (3.0) driver for text files
|  | offfilt.dll | 2008.0.7600.16385 | Фильтр OFFICE
|  | ogldrv.dll | 6.1.7600.16385 | MSOGL
|  | ole2.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | ole2disp.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole2nls.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole32.dll | 6.1.7601.17514 | Microsoft OLE для Windows
|  | oleacc.dll | 7.0.0.0 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.0.0.0 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.0.0.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.1.7601.17676 |
|  | olecli32.dll | 6.1.7600.16385 | Библиотека клиента OLE
|  | oledb32.dll | 6.1.7601.17514 | OLE DB Core Services
|  | oledb32r.dll | 6.1.7600.16385 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.1.7600.16385 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.1.7600.16385 | Oleprn DLL
|  | olepro32.dll | 6.1.7601.17514 |
|  | oleres.dll | 6.1.7600.16385 | Библиотека ресурсов OLE
|  | olesvr32.dll | 6.1.7600.16385 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.1.7601.17514 | Microsoft OLE for Windows
|  | onex.dll | 6.1.7601.17514 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.1.7601.17514 | Библиотека обращений пользователя IEEE 802.1X
|  | onlineidcpl.dll | 6.1.7601.17514 | Панель управления - сетевые идентификаторы
|  | oobefldr.dll | 6.1.7601.17514 | Приступая к работе
|  | opcservices.dll | 6.1.7601.17514 | Native Code OPC Services Library
|  | opencl.dll | 2.0.4.0 | OpenCL Client DLL
|  | opengl32.dll | 6.1.7600.16385 | OpenGL Client DLL
|  | osbaseln.dll | 6.1.7600.16385 | Service Reporting API
|  | osuninst.dll | 6.1.7600.16385 | Uninstall Interface
|  | p2p.dll | 6.1.7600.16385 | Группировка одноранговой сети
|  | p2pcollab.dll | 6.1.7600.16385 | Совместная работа в одноранговых сетях
|  | p2pgraph.dll | 6.1.7600.16385 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.1.7600.16385 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.1.7601.17727 | Упаковщик объектов2
|  | panmap.dll | 6.1.7600.16385 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.1.7600.16385 | Библиотека автоматической регистрации
|  | pcaui.dll | 6.1.7600.16385 | Интерфейс помощника по совместимости программ
|  | pcwum.dll | 6.1.7600.16385 | Performance Counters for Windows Native DLL
|  | pdh.dll | 6.1.7601.17514 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.1.7601.17514 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.1.7600.16385 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.1.7600.16385 | Модуль поддержки BranchCache Netshell
|  | perf_gputiming.dll | 6.3.9600.17298 | Performance Analyzer AddIn: Gputiming
|  | perfcentercpl.dll | 6.1.7601.17514 | Центр производительности
|  | perfctrs.dll | 6.1.7600.16385 | Системные счетчики
|  | perfdisk.dll | 6.1.7600.16385 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.1.7600.16385 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.1.7600.16385 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.1.7600.16385 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.1.7601.17514 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.1.7600.16385 | Photo Metadata Handler
|  | photowiz.dll | 6.1.7601.17514 | Мастер печати фотографий
|  | pid.dll | 6.1.7600.16385 | Microsoft PID
|  | pidgenx.dll | 6.1.7600.16385 | Pid Generation
|  | pifmgr.dll | 6.1.7601.17514 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.1.7600.16385 | Pku2u Security Package
|  | pla.dll | 6.1.7601.17514 | Журналы и оповещения производительности
|  | playsndsrv.dll | 6.1.7600.16385 | Служба PlaySound
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pngfilt.dll | 9.0.8112.16421 | IE PNG plugin image decoder
|  | pnidui.dll | 6.1.7601.17514 | Значок сетевой системы
|  | pnpsetup.dll | 6.1.7600.16385 | Pnp installer for CMI
|  | pnrpnsp.dll | 6.1.7600.16385 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | portabledeviceapi.dll | 6.1.7601.17514 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.1.7600.16385 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.1.7600.16385 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.1.7601.17514 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.1.7601.17514 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.1.7600.16385 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.1.7600.16385 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.1.7600.16385 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.1.7600.16385 | Диагностика электропитания
|  | powercpl.dll | 6.1.7601.17514 | Панель управления электропитания
|  | powrprof.dll | 6.1.7600.16385 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.4902 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 4.0.40305.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.4902 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.1.7600.16385 | Сообщения о событиях системного монитора
|  | printui.dll | 6.1.7601.17514 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.1.7601.17514 | Print UI Cache
|  | prnfldr.dll | 6.1.7601.17514 | prnfldr dll
|  | prnntfy.dll | 6.1.7600.16385 | prnntfy DLL
|  | prntvpt.dll | 6.1.7601.17514 | Print Ticket Services Module
|  | profapi.dll | 6.1.7600.16385 | User Profile Basic API
|  | propsys.dll | 7.0.7601.17514 | Система страниц свойств (Microsoft)
|  | provsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | provthrd.dll | 6.1.7600.16385 | WMI Provider Thread & Log Library
|  | psapi.dll | 6.1.7600.16385 | Process Status Helper
|  | psbase.dll | 6.1.7600.16385 | Поставщик защищенных хранилищ
|  | pshed.dll | 6.1.7600.16385 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.7601.17669 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | pstorec.dll | 6.1.7600.16385 | Protected Storage COM interfaces
|  | pstorsvc.dll | 6.1.7600.16385 | Protected storage server
|  | puiapi.dll | 6.1.7600.16385 | Библиотека DLL puiapi
|  | puiobj.dll | 6.1.7601.17514 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.1.7600.16385 | pwrshplugin.dll
|  | qagent.dll | 6.1.7601.17514 | Прокси агента карантина
|  | qasf.dll | 12.0.7601.17514 | DirectShow ASF Support
|  | qcap.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.1.7601.17514 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.7601.17835 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.7601.17514 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.7600.16385 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.1.7601.17514 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.1.7601.17514 | Управление сервером карантина
|  | quartz.dll | 6.6.7601.17713 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.1.7601.17514 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.1.7601.17514 | Служебные программы карантина
|  | qwave.dll | 6.1.7600.16385 | Windows NT
|  | racengn.dll | 6.1.7601.17514 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.1.7600.16385 | Список контактов удаленного помощника
|  | radardt.dll | 6.1.7600.16385 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.1.7600.16385 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | rasadhlp.dll | 6.1.7600.16385 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.1.7600.16385 | Remote Access API
|  | rascfg.dll | 6.1.7600.16385 | Объекты настройки RAS
|  | raschap.dll | 6.1.7601.17514 | Удаленные доступ через PPP CHAP
|  | rasctrs.dll | 6.1.7600.16385 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.1.7600.16385 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.1.7600.16385 | Страницы мастера RAS
|  | rasman.dll | 6.1.7600.16385 | Remote Access Connection Manager
|  | rasmm.dll | 6.1.7600.16385 | Диспетчер носителей RAS
|  | rasmontr.dll | 6.1.7600.16385 | Библиотека монитора RAS
|  | rasmxs.dll | 6.1.7600.16385 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.1.7600.16385 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.1.7601.17514 | Remote Access PPP
|  | rasser.dll | 6.1.7600.16385 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.1.7601.17514 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.1.7601.17514 | Удаленные доступ через PPP EAP-TLS
|  | rdpcore.dll | 6.1.7601.17779 | RDP Core DLL
|  | rdpd3d.dll | 6.1.7601.17514 | RDP Direct3D Remoting DLL
|  | rdpencom.dll | 6.1.7601.17514 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.1.7601.17514 | Конечная точка аудио RDP
|  | rdprefdrvapi.dll | 6.1.7601.17514 | Reflector Driver API
|  | rdvgumd32.dll | 6.1.7601.17514 | Виртуальный графический процессор (Майкрософт)
|  | reagent.dll | 6.1.7601.17514 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.1.7601.17514 | Registry Configuration APIs
|  | regctrl.dll | 6.1.7600.16385 | RegCtrl
|  | remotepg.dll | 6.1.7601.17514 | CPL-расширение удаленных сеансов
|  | resampledmo.dll | 6.1.7600.16385 | Windows Media Resampler
|  | resutils.dll | 6.1.7601.17514 | Microsoft Cluster Resource Utility DLL
|  | rgb9rast.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1230 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.1.7601.17514 | Wrapper Dll for Richedit 1.0
|  | rnr20.dll | 6.1.7600.16385 | Windows Socket2 NameSpace DLL
|  | rpcdiag.dll | 6.1.7600.16385 | RPC Diagnostics
|  | rpchttp.dll | 6.1.7601.17514 | RPC HTTP DLL
|  | rpcndfp.dll | 1.0.0.1 | Класс модуля поддержки RPC NDF
|  | rpcns4.dll | 6.1.7600.16385 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.1.7600.16385 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.1.7601.17514 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.1.7601.17514 | Remote RPC Extension
|  | rsaenh.dll | 6.1.7600.16385 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 6.1.7600.16385 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.1.7600.16385 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.7600.16385 | Фильтр RTF
|  | rtm.dll | 6.1.7600.16385 | Диспетчер таблиц маршрутизации
|  | rtsuvstoricon.dll | 1.0.0.3 | Realtek Card Reader Icon Dll
|  | rtutils.dll | 6.1.7601.17514 | Routing Utilities
|  | samcli.dll | 6.1.7601.17514 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.1.7600.16385 | SAM Library DLL
|  | sampleres.dll | 6.1.7600.16385 | Образцы (Microsoft)
|  | sas.dll | 6.1.7600.16385 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.7601.17528 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.7600.16385 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.7600.16385 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.1.7601.17514 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.1.7600.16385 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.1.7601.17514 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.1.7601.17514 | Редактор конфигураций безопасности
|  | schannel.dll | 6.1.7601.17856 | TLS / SSL Security Provider
|  | schedcli.dll | 6.1.7601.17514 | Scheduler Service Client DLL
|  | scksp.dll | 6.1.7600.16385 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.7600.16385 | Microsoft ScriptO
|  | scrobj.dll | 5.8.7600.16385 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.1.7601.17514 | Расширение управления сценариями
|  | scrrun.dll | 5.8.7600.16385 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.1.7600.16385 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.1.7600.16385 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.1.7600.16385 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.1.7601.17514 | SearchFolder
|  | sechost.dll | 6.1.7600.16385 | Host for SCM/SDDL/LSA Lookup APIs
|  | secproc.dll | 6.1.7601.17514 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.1.7601.17514 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.1.7601.17514 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.1.7601.17514 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.1.7601.17856 | Security Support Provider Interface
|  | security.dll | 6.1.7600.16385 | Security Support Provider Interface
|  | sendmail.dll | 6.1.7600.16385 | Отправка почты
|  | sens.dll | 6.1.7600.16385 | Служба уведомления о системных событиях (SENS)
|  | sensapi.dll | 6.1.7600.16385 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.1.7600.16385 | Sensor API
|  | sensorscpl.dll | 6.1.7601.17514 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.1.7600.16385 | Свойства последовательного порта
|  | serwvdrv.dll | 6.1.7600.16385 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.1.7601.17514 | Служба настройки сервера удаленных рабочих столов
|  | setupapi.dll | 6.1.7601.17514 | Windows Setup API
|  | setupcln.dll | 6.1.7601.17514 | Очистка файлов установки
|  | sfc.dll | 6.1.7600.16385 | Windows File Protection
|  | sfc_os.dll | 6.1.7600.16385 | Windows File Protection
|  | shacct.dll | 6.1.7601.17514 | Shell Accounts Classes
|  | shdocvw.dll | 6.1.7601.17514 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.1.7601.17859 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.1.7600.16385 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.1.7600.16385 | Shell Folder Service
|  | shgina.dll | 6.1.7601.17514 | Windows Shell User Logon
|  | shimeng.dll | 6.1.7600.16385 | Shim Engine DLL
|  | shimgvw.dll | 6.1.7601.17514 | Просмотр фотоальбома
|  | shlwapi.dll | 6.1.7601.17514 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.1.7600.16385 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.1.7601.17514 | Shell setup helper
|  | shsvcs.dll | 6.1.7601.17514 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.1.7601.17514 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.1.7601.17514 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.1.7600.16385 | WMI provider for Signed Drivers
|  | sisbkup.dll | 6.1.7601.17514 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.1.7600.16385 | Software Licensing Client DLL
|  | slcext.dll | 6.1.7600.16385 | Software Licensing Client Extension Dll
|  | slwga.dll | 6.1.7601.17514 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.1.7601.17514 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | sndvolsso.dll | 6.1.7601.17514 | Громкость SCA
|  | snmpapi.dll | 6.1.7600.16385 | SNMP Utility Library
|  | softkbd.dll | 6.1.7600.16385 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.1.7600.16385 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.1.7600.16385 | Sort Version Server 2003
|  | sortwindows6compat.dll | 6.1.7600.16385 | Sort Version Windows 6.0
|  | spbcd.dll | 6.1.7601.17514 | BCD Sysprep Plugin
|  | spfileq.dll | 6.1.7600.16385 | Windows SPFILEQ
|  | spinf.dll | 6.1.7600.16385 | Windows SPINF
|  | spnet.dll | 6.1.7600.16385 | Net Sysprep Plugin
|  | spopk.dll | 6.1.7601.17514 | OPK Sysprep Plugin
|  | spp.dll | 6.1.7601.17514 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.1.7601.17514 | Software Licensing Client DLL
|  | sppcc.dll | 6.1.7600.16385 | Коммерческий клиент лицензирования программного обеспечения
|  | sppcext.dll | 6.1.7600.16385 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 6.1.7601.17514 | Библиотека лицензирования программного обеспечения
|  | sppcommdlg.dll | 6.1.7600.16385 | API интерфейса пользователя лицензирования программного обеспечения
|  | sppinst.dll | 6.1.7601.17514 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.1.7600.16385 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.1.7600.16385 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | spwizimg.dll | 6.1.7600.16385 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.1.7601.17514 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.1.7601.17514 | Windows Media Player System Preparation DLL
|  | sqlceoledb30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlceqp30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlcese30.dll | 3.0.7601.0 | Microsoft SQL Mobile
|  | sqloledb.dll | 6.1.7601.17514 | OLE DB Provider for SQL Server
|  | sqlserverspatial120.dll | 2014.120.2402.29 | SQL Server Spatial Library
|  | sqlsrv32.dll | 6.1.7601.17514 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.728.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 1999.10.20.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 1999.10.20.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.1.7600.16385 | XML extensions for SQL Server
|  | sqmapi.dll | 6.1.7601.17514 | SQM Client
|  | srchadmin.dll | 7.0.7601.17514 | Параметры индексирования
|  | srclient.dll | 6.1.7601.17836 | Microsoft® Windows System Restore Client Library
|  | srhelper.dll | 6.1.7600.16385 | Microsoft® Windows driver and windows update enumeration library
|  | srpuxnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политик управления приложениями
|  | srvcli.dll | 6.1.7601.17514 | Server Service Client DLL
|  | sscore.dll | 6.1.7601.17514 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.1.7600.16385 | SSDP Client API DLL
|  | sspicli.dll | 6.1.7601.17856 | Security Support Provider Interface
|  | ssshim.dll | 6.1.7600.16385 | Windows Componentization Platform Servicing API
|  | stclient.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Client
|  | sti.dll | 6.1.7600.16385 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.1.7601.17514 | Объект службы оболочки Systray
|  | storage.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | storagecontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню хранилища центра устройств
|  | storprop.dll | 6.1.7600.16385 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.7601.17514 | Structured Query
|  | sud.dll | 6.1.7601.17514 | Панель управления SUD
|  | sxproxy.dll | 6.1.7600.16385 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.1.7601.17514 | Fusion 2.5
|  | sxshared.dll | 6.1.7600.16385 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.1.7600.16385 | Sxs Store DLL
|  | synccenter.dll | 6.1.7601.17514 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.1.7600.16385 | Windows Briefcase Engine
|  | synchostps.dll | 6.1.7600.16385 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.1.7600.16385 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.1.7600.16385 | Microsoft Windows sync infrastructure proxy stub.
|  | syncom.dll | 15.3.0.0 | SynCOM
|  | syncreg.dll | 2007.94.7600.16385 | Microsoft Synchronization Framework Registration
|  | synctrl.dll | 15.3.0.0 | SynCtrl
|  | syncui.dll | 6.1.7601.17514 | Портфель Windows
|  | syntpcom.dll | 15.3.0.0 | Synaptics TouchPad Interfaces
|  | syntpenhps.dll |  |
|  | syssetup.dll | 6.1.7601.17514 | Windows NT System Setup
|  | systemcpl.dll | 6.1.7601.17514 | CPL системы
|  | t2embed.dll | 6.1.7601.17514 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.1.7600.16385 | Microsoft TAPI3
|  | tapi32.dll | 6.1.7600.16385 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.1.7600.16385 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.1.7601.17514 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.1.7600.16385 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.1.7601.17514 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.1.7601.17514 | Task Scheduler COM API
|  | taskschdps.dll | 6.1.7600.16385 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.1.7600.16385 | TBS
|  | tcpipcfg.dll | 6.1.7601.17514 | Объекты настройки сети
|  | tcpmonui.dll | 6.1.7600.16385 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.1.7601.18247 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.1.7601.17514 | Microsoft TAPI3 Terminal Manager
|  | thawbrkr.dll | 6.1.7600.16385 | Thai Word Breaker
|  | themecpl.dll | 6.1.7601.17514 | CPL персонализации
|  | themeui.dll | 6.1.7601.17514 | API тем оформления Windows
|  | thumbcache.dll | 6.1.7601.17514 | Кэш эскизов Майкрософт
|  | timedatemuicallback.dll | 6.1.7600.16385 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.1.7601.17514 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.1.7600.16385 | Диалог выбора компьютера
|  | tquery.dll | 7.0.7601.17610 | tquery.dll
|  | traffic.dll | 6.1.7600.16385 | Microsoft Traffic Control 1.0 DLL
|  | trapi.dll | 6.1.7601.17514 | Microsoft Narrator Text Renderer
|  | tsbyuv.dll | 6.1.7601.17514 | Toshiba Video Codec
|  | tschannel.dll | 6.1.7600.16385 | Task Scheduler Proxy
|  | tsgqec.dll | 6.1.7601.17514 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.1.7601.17514 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.1.7601.17514 | Web Service Security Package
|  | tsworkspace.dll | 6.1.7601.17514 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | tvratings.dll | 6.6.7600.16385 | Module for managing TV ratings
|  | twext.dll | 6.1.7601.17514 | Свойства: Предыдущие версии
|  | txflog.dll | 2001.12.8530.16385 | COM+
|  | txfw32.dll | 6.1.7600.16385 | TxF Win32 DLL
|  | typelib.dll | 2.10.3029.1 | OLE 2.1 16/32 Interoperability Library
|  | tzres.dll | 6.1.7601.17720 | Библиотека DLL ресурсов часовых поясов
|  | ubpm.dll | 6.1.7600.16385 | Библиотека DLL единого диспетчера фоновых процессов
|  | ucmhc.dll | 6.1.7600.16385 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.10240.16390 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.1.7600.16385 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.1.7600.16385 | eXfat Utility DLL
|  | ufat.dll | 6.1.7600.16385 | FAT Utility DLL
|  | uianimation.dll | 6.1.7600.16385 | Windows Animation Manager
|  | uiautomationcore.dll | 7.0.0.0 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 6.1.7600.16385 | Add/Remove Modems
|  | uiribbon.dll | 6.1.7601.17514 | Платформа ленты Windows
|  | uiribbonres.dll | 6.1.7601.17514 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.1.7600.16385 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.1.7600.16385 | Unimodem Tranform Module
|  | unimdmat.dll | 6.1.7601.17514 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.1.7600.16385 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.1.7601.17514 | NTFS Utility DLL
|  | upnp.dll | 6.1.7601.17514 | API контрольной точки UPnP
|  | upnphost.dll | 6.1.7600.16385 | Узел универсальных PNP-устройств
|  | ureg.dll | 6.1.7600.16385 | Registry Utility DLL
|  | url.dll | 9.0.8112.16448 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 9.0.8112.16448 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.1.7600.16385 | Задача USBCEIP
|  | usbperf.dll | 6.1.7600.16385 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.1.7600.16385 | USB UI Dll
|  | user32.dll | 6.1.7601.17514 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.1.7601.17514 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.1.7601.17514 | Панель управления пользователя
|  | userenv.dll | 6.1.7601.17514 | Userenv
|  | usp10.dll | 1.626.7601.17514 | Uniscribe Unicode script processor
|  | utildll.dll | 6.1.7601.17514 | Библиотека поддержки WinStation
|  | uudf.dll | 6.1.7600.16385 | UDF Utility DLL
|  | uxinit.dll | 6.1.7600.16385 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | uxlibres.dll | 6.1.7600.16385 | UXLib Resources
|  | uxtheme.dll | 6.1.7600.16385 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.1.7601.17514 | Просмотр доступных сетей
|  | vault.dll | 6.1.7601.17514 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.1.7600.16385 | Credential Vault Client Library
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.7601.16978 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vcamp140.dll | 14.0.24212.0 | Microsoft® C++ AMP Runtime
|  | vcamp140d.dll | 14.0.24212.0 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vccorlib140.dll | 14.0.24212.0 | Microsoft ® VC WinRT core library
|  | vccorlib140d.dll | 14.0.24212.0 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.30319.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140.dll | 14.0.24212.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140d.dll | 14.0.24212.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcruntime140.dll | 14.0.24212.0 | Microsoft® C Runtime Library
|  | vcruntime140d.dll | 14.0.24212.0 | Microsoft® C Runtime Library
|  | vdmdbg.dll | 6.1.7600.16385 | VDMDBG.DLL
|  | vds_ps.dll | 6.1.7600.16385 | Microsoft® Virtual Disk Service proxy/stub
|  | vdsbas.dll | 6.1.7601.17514 | Базовый поставщик службы виртуальных дисков
|  | vdsdyn.dll | 6.1.7600.16385 | Поставщик динамических томов службы VDS, версия 2.1.0.1
|  | vdsvd.dll | 6.1.7600.16385 | VDS Virtual Disk Provider, Version 1.0
|  | verifier.dll | 6.1.7600.16385 | Standard application verifier provider dll
|  | version.dll | 6.1.7600.16385 | Version Checking and File Installation Libraries
|  | vfpodbc.dll | 1.0.2.0 | vfpodbc
|  | vfwwdm32.dll | 6.1.7601.17514 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.1.7600.16385 | Windows Media Resizer
|  | virtdisk.dll | 6.1.7600.16385 | Virtual Disk API DLL
|  | vpnikeapi.dll | 6.1.7601.17514 | VPN IKE API's
|  | vscover140.dll | 14.0.23107.0 | Code Coverage Collection DLL
|  | vsd3drefdebug.dll | 9.30.9600.17298 | VSD3D Debugger for Direct3D 11 Reference Device
|  | vsd3dwarpdebug.dll | 6.3.9600.17298 | Direct3D Rasterizer Shader Debugging Helper
|  | vsgraphicscapture.dll | 6.3.9600.17336 | Microsoft Visual Studio Graphics Capture
|  | vsgraphicsexperiment.dll | 6.3.9600.17336 | VsGraphics Experiment Dll
|  | vsgraphicshelper.dll | 14.0.25420.1 | Microsoft Visual Studio Graphics Helper DLL
|  | vsgraphicsproxystub.dll | 6.3.9600.17298 | Microsoft Visual Studio Graphics Engine Proxy-Stub DLL
|  | vsperf140.dll | 14.0.25420.1 | VSPerf Data Collection DLL
|  | vss_ps.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.1.7601.17514 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.1.7600.16385 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 6.1.7600.16385 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.1.7600.16385 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.1.7600.16385 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.1.7600.16385 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.1.7601.17514 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.1.7601.17514 | WMI
|  | wcnapi.dll | 6.1.7600.16385 | Windows Connect Now - API Helper DLL
|  | wcncsvc.dll | 6.1.7601.17514 | Немедленные подключения Windows - служба регистратора настройки
|  | wcneapauthproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP Authenticator Proxy
|  | wcneappeerproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP PEER Proxy
|  | wcnwiz.dll | 6.1.7600.16385 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.1.7600.16385 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.1.7601.17514 | Системный монитор
|  | wdi.dll | 6.1.7600.16385 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.1.7600.16385 | Microsoft Digest Access
|  | wdscore.dll | 6.1.7601.17514 | Panther Engine Module
|  | webcheck.dll | 9.0.8112.16421 | Подписка веб-узлов
|  | webclnt.dll | 6.1.7601.17514 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.1.7601.17725 | API протоколов передачи по Веб
|  | webservices.dll | 6.1.7601.17514 | Среда выполнения веб-служб Windows
|  | wecapi.dll | 6.1.7600.16385 | Event Collector Configuration API
|  | wer.dll | 6.1.7601.17514 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.1.7600.16385 | WER Diagnostic Controller
|  | werui.dll | 6.1.7600.16385 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.1.7600.16385 | API настройки и использования событий
|  | wevtfwd.dll | 6.1.7600.16385 | WS-Management Event Forwarding Plug-in
|  | wfapigp.dll | 6.1.7600.16385 | Windows Firewall GPO Helper dll
|  | wfhc.dll | 6.1.7600.16385 | Брандмауэр Windows. Класс модуля поддержки
|  | whealogr.dll | 6.1.7600.16385 | Устранение неполадок WHEA
|  | whhelper.dll | 6.1.7600.16385 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.1.7600.16385 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.1.7601.17514 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.1.7600.16385 | Совместимость WIA - TWAIN
|  | wiaextensionhost64.dll | 6.1.7600.16385 | WIA Extension Host for thunking APIs from 32-bit to 64-bit process
|  | wiascanprofiles.dll | 6.1.7600.16385 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.1.7600.16385 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.1.7600.16385 | WIA Tracing
|  | wiavideo.dll | 6.1.7601.17514 | WIA Video
|  | wimgapi.dll | 6.1.7601.17514 | Библиотека Windows Imaging
|  | win32spl.dll | 6.1.7601.17777 | Поставщик печати с исполнением на стороне клиента
|  | winbio.dll | 6.1.7600.16385 | API клиента биометрии Windows
|  | winbrand.dll | 6.1.7600.16385 | Windows Branding Resources
|  | wincredprovider.dll | 6.1.7600.16385 | Библиотека DLL wincredprovider
|  | windowscodecs.dll | 6.1.7601.17514 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.1.7600.16385 | Microsoft Windows Codecs Extended Library
|  | winfax.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.1.7601.17514 | Службы HTTP Windows
|  | wininet.dll | 9.0.8112.16448 | Расширения Интернета для Win32
|  | winipsec.dll | 6.1.7600.16385 | Windows IPsec SPD Client DLL
|  | winmm.dll | 6.1.7601.17514 | MCI API DLL
|  | winnsi.dll | 6.1.7600.16385 | Network Store Information RPC interface
|  | winrnr.dll | 6.1.7600.16385 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.1.7600.16385 | remtsvc
|  | winrsmgr.dll | 6.1.7600.16385 | WSMan Shell API
|  | winrssrv.dll | 6.1.7600.16385 | winrssrv
|  | winsatapi.dll | 6.1.7601.17514 | Windows System Assessment Tool API
|  | winscard.dll | 6.1.7601.17514 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.1.7600.16385 | File Risk Estimation
|  | winsockhc.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.1.7600.16385 | WINS RPC LIBRARY
|  | winsta.dll | 6.1.7601.17514 | Winstation Library
|  | winsync.dll | 2007.94.7600.16385 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.7600.16385 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.7600.16385 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.1.7601.17787 | Microsoft Trust Verification APIs
|  | winusb.dll | 6.1.7600.16385 | Windows USB Driver User Library
|  | wkscli.dll | 6.1.7601.17514 | Workstation Service Client DLL
|  | wksprtps.dll | 6.1.7600.16385 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.1.7600.16385 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.1.7600.16385 | Потоки подключений Dot11
|  | wlandlg.dll | 6.1.7600.16385 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.1.7601.17514 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.1.7600.16385 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.1.7600.16385 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.1.7601.17514 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.1.7601.17514 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.1.7601.17514 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.1.7600.16385 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.1.7601.17514 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.1.7600.16385 | Клиент групповой политики 802.11
|  | wls0wndh.dll | 6.1.7600.16385 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.1.7601.17514 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.1.7600.16385 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.7600.16385 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.1.7600.16385 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.7600.16385 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.7600.16385 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.7601.17514 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.7600.16385 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.1.7601.17787 | WMI DC and DP functionality
|  | wmidx.dll | 12.0.7600.16385 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.1.7600.16385 | Соустановщик динамических свойств поставщика WDM
|  | wmnetmgr.dll | 12.0.7601.17514 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.7601.17514 | Windows Media Player
|  | wmpcm.dll | 12.0.7600.16385 | Windows Media Player Compositing Mixer
|  | wmpdui.dll | 12.0.7600.16385 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.7601.17514 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.7601.17514 | Windows Media Player Effects
|  | wmpencen.dll | 12.0.7601.17514 | Windows Media Player Encoding Module
|  | wmphoto.dll | 6.1.7601.17514 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.7601.17514 | Ресурсы проигрывателя Windows Media
|  | wmpmde.dll | 12.0.7601.17514 | WMPMDE DLL
|  | wmpps.dll | 12.0.7601.17514 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.7601.17514 | Модуль запуска проигрывателя Windows Media
|  | wmpsrcwp.dll | 12.0.7601.17514 | WMPSrcWp Module
|  | wmsgapi.dll | 6.1.7600.16385 | WinLogon IPC Client
|  | wmspdmod.dll | 6.1.7601.17514 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.1.7600.16385 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.7601.17514 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.1.7601.17514 | Windows Media Video Decoder
|  | wmvdspa.dll | 6.1.7600.16385 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.1.7600.16385 | Windows Media Video 9 Encoder
|  | wmvsdecd.dll | 6.1.7601.17514 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.1.7600.16385 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.1.7600.16385 | Windows Media Video Encoder
|  | wow32.dll | 6.1.7601.18247 | Wow32
|  | wpc.dll | 1.0.0.1 | Библиотека параметров родительского контроля
|  | wpcao.dll | 6.1.7600.16385 | Администраторская замена WPC
|  | wpcsvc.dll | 1.0.0.1 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.1.7601.17514 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.1.7601.17514 | WMDM Service Provider for Windows Portable Devices
|  | wpdwcn.dll | 6.1.7601.17514 | Мастер подключения переносных устройств по технологии WCN
|  | ws2_32.dll | 6.1.7601.17514 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.1.7600.16385 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.1.7601.17514 | Windows Security Center API
|  | wscinterop.dll | 6.1.7600.16385 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.1.7600.16385 | Windows Security Center ISV API
|  | wscmisetup.dll | 6.1.7600.16385 | Installers for Winsock Transport and Name Space Providers
|  | wscproxystub.dll | 6.1.7600.16385 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.1.7601.17514 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.1.7601.17514 | WSD Challenge Component
|  | wsecedit.dll | 6.1.7600.16385 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.7600.16385 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.7600.16385 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.1.7600.16385 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.1.7600.16385 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.1.7600.16385 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.1.7600.16385 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmanmigrationplugin.dll | 6.1.7600.16385 | WinRM Migration Plugin
|  | wsmauto.dll | 6.1.7600.16385 | WSMAN Automation
|  | wsmplpxy.dll | 6.1.7600.16385 | wsmplpxy
|  | wsmres.dll | 6.1.7600.16385 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.1.7601.17514 | Служба WSMan
|  | wsmwmipl.dll | 6.1.7600.16385 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.1.7601.17514 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.1.7600.16385 | Windows Socket 32-Bit DLL
|  | wtsapi32.dll | 6.1.7601.17514 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.5.7601.17514 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.5.7601.17514 | Windows Update WUDriver Stub
|  | wups.dll | 7.5.7601.17514 | Windows Update client proxy stub
|  | wuwebv.dll | 7.5.7601.17514 | Windows Update Vista Web Control
|  | wvc.dll | 6.1.7601.17514 | Windows Visual Components
|  | wwanapi.dll | 6.1.7600.16385 | Mbnapi
|  | wwapi.dll | 8.1.2.0 | WWAN API
|  | wzcdlg.dll | 6.1.7600.16385 | Windows Connect Now - Flash Config Enrollee
|  | xinput9_1_0.dll | 6.1.7600.16385 | Общий котроллер XNA
|  | xmlfilter.dll | 2008.0.7600.16385 | Фильтр XML
|  | xmllite.dll | 1.3.1001.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.1.7600.16385 | Network Provisioning Service Client API
|  | xmlrw.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.1.7600.16385 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.1.7601.17566 | XPS to GDI Converter
|  | xpsprint.dll | 6.1.7601.17578 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.1.7601.17514 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.1.7601.17514 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.1.7600.16385 | Package Document Shell Extension Handler
|  | xpssvcs.dll | 6.1.7600.16385 | Native Code Xps Services Library
|  | xwizards.dll | 6.1.7600.16385 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.1.7600.16385 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.1.7601.17514 | Сжатые ZIP-папки

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 26.09.2016 17:35:52
|  |  | Время последней загрузки системы | 26.09.2016 17:39:42
|  |  | Текущее время | 26.09.2016 19:50:34
|  |  | Время работы | 7715 сек (0 дн., 2 ч, 8 мин, 35 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 12.09.2016 22:47:43
|  |  | Время первого завершения работы | 12.09.2016 22:52:08
|  |  | Общее время работы | 638879 сек (7 дн., 9 ч, 27 мин, 59 сек)
|  |  | Общее время простоя | 559955 сек (6 дн., 11 ч, 32 мин, 35 сек)
|  |  | Самое долгое время работы | 81973 сек (0 дн., 22 ч, 46 мин, 13 сек)
|  |  | Самое долгое время простоя | 64616 сек (0 дн., 17 ч, 56 мин, 56 сек)
|  |  | Всего перезагрузок | 30
|  |  | Работоспособность системы | 53.29%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 26.09.2016 16:06:37
|  |  | Время последнего сбоя | 26.09.2016 16:06:37
|  |  | Всего сбоев | 1
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Компутер
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Лёня |  | КОМПУТЕР | Компутер
|  | Лёня |  | КОМПУТЕР | Компутер

Пользователи

| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 6
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да
| [ Лёня ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Лёня
|  |  | Полное имя | Лёня
|  |  | Член групп | Администраторы; Пользователи журналов производительности
|  |  | Число входов в систему | 46
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Администратор |
|  |  | Лёня |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
|  | Члены группы:
|  |  | Лёня |
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | Администратор |
|  |  | Гость |
|  |  | Лёня |

Видео Windows

| [ Intel(R) HD Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics
|  |  | Строка адаптера | Intel(R) HD Graphics
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 30.01.2015
|  |  | Версия драйвера | 9.17.10.4101
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1839032 КБ
|  | Установленные драйверы:
|  |  | igdumd64 | 9.17.10.4101
|  |  | igd10umd64 | 9.17.10.4101
|  |  | igd10umd64 | 9.17.10.4101
|  |  | igdumd32 | 9.17.10.4101
|  |  | igd10umd32 | 9.17.10.4101
|  |  | igd10umd32 | 9.17.10.4101
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Intel(R) HD Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics
|  |  | Строка адаптера | Intel(R) HD Graphics
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 30.01.2015
|  |  | Версия драйвера | 9.17.10.4101
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1839032 КБ
|  | Установленные драйверы:
|  |  | igdumd64 | 9.17.10.4101
|  |  | igd10umd64 | 9.17.10.4101
|  |  | igd10umd64 | 9.17.10.4101
|  |  | igdumd32 | 9.17.10.4101
|  |  | igd10umd32 | 9.17.10.4101
|  |  | igd10umd32 | 9.17.10.4101
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | AMD Radeon HD 6370M (Robson) | Видеоадаптер
|  | Intel HD Graphics 2000 | Видеоадаптер
|  | AMD Radeon HD 6370M (Robson) | 3D-акселератор
|  | Intel HD Graphics 2000 | 3D-акселератор

Графический процессор

| [ PCI Express 2.0 x16: AMD Radeon HD 6370M (Lenovo) ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | AMD Radeon HD 6370M (Lenovo)
|  |  | Версия BIOS | 012.020.000.055
|  |  | Дата BIOS | 03.06.2011
|  |  | Кодовое название ГП | Robson CE
|  |  | Шифр компонента | BR38280.009
|  |  | PCI-устройство | 1002-68E4 / 17AA-397A (Rev 00)
|  |  | Число транзисторов | 292 млн.
|  |  | Технологический процесс | 40 nm
|  |  | Размер кристалла | 59 mm2
|  |  | Тип шины | PCI Express 2.0 x16 @ 1.1 x1
|  |  | Объем видеоОЗУ | 1 ГБ
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 4
|  |  | Единицы наложения текстур | 8
|  |  | Объединённые шейдеры | 80 (v5.0)
|  |  | Аппаратная поддержка DirectX | DirectX v11
|  |  | PowerControl | 0%
|  | Свойства шины памяти:
|  |  | Тип шины | GDDR3
|  |  | Ширина шины | 32 бит
|  |  | Реальная частота | 27 МГц (DDR)
|  |  | Эффективная частота | 54 МГц
|  |  | Пропускная способность | 216 МБ/с
|  | Архитектура:
|  |  | Архитектура | ATI Terascale 2 (VLIW5)
|  |  | Вычислительные единицы (CU) | 2
|  |  | SIMD на компьютерную единицу | 1
|  |  | Ширина SIMD | 8
|  |  | Ширина инструкций SIMD | 5
|  |  | Кэш L1 | 8 КБ per CU
|  |  | Local Data Share | 32 КБ
|  |  | Global Data Share | 64 КБ
|  | Производитель графического процессора:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | ATI GPU Registers:
|  |  | ati-$0600 | 00000000
|  |  | ati-$0604 | 00000000
|  |  | ati-$0608 | 00000000
|  |  | ati-$061C | 00000000
|  |  | ati-$0624 | 00000000
|  |  | ati-$0628 | 00000000
|  |  | ati-$062C | 00000000
|  |  | ati-$063C | 00000000
|  |  | ati-$0660 | 00000000
|  |  | ati-$0668 | 00000000
|  |  | ati-$066C | 00000000
|  |  | ati-$06D0 | 00000000
|  |  | ati-$0710 | 00000000
|  |  | ati-$0730 | 00000000
|  |  | ati-$073C | 00000000
|  |  | ati-$0740 | 00000000
|  |  | ati-$0760 | 00000000
|  |  | ati-$0764 | 00000000
|  |  | ati-$0768 | 00000000
|  |  | ati-$0770 | 00000000
|  |  | ati-$078C | 00000000
|  |  | ati-$1600 | 00000000
|  |  | ati-$2004 | 00000000
|  |  | ati-$2760 | 00000000
|  |  | ati-$2774 | 00000000
|  |  | ati-$2778 | 00000000
|  |  | ati-$28A0 | 00000000
|  |  | ati-$28A4 | 00000000
|  |  | ati-$28A8 | 00000000
|  |  | ati-$28AC | 00000000
|  |  | ati-$28B0 | 00000000
|  |  | ati-$5428 | 00000400
|  |  | ati-$8950 | 00000000
|  |  | ati-$8954 | 00000000
|  |  | ati-$98F0 | 00000000
|  |  | ati-$98F4 | 00000000
|  |  | ati-$98F8 | 00000000
|  |  | ati-$98FC | 00000000
|  |  | ati-$9B7C | 00000000
| [ Встроено: Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1) ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1)
|  |  | Версия BIOS | Build Number: 2102 PC 14.34 01/02/2011 04:48:01
|  |  | Дата BIOS | 02.01.2011
|  |  | Кодовое название ГП | Sandy Bridge-MB GT1
|  |  | PCI-устройство | 8086-0106 / 17AA-397A (Rev 09)
|  |  | Технологический процесс | 32 nm
|  |  | Тип шины | Встроено
|  |  | Частота ГП | 649 МГц (original: 649 MHz)
|  |  | Частота ГП (Turbo) | 649 - 1098 МГц
|  |  | Частота RAMDAC | 350 МГц
|  |  | Пиксельные конвейеры | 4
|  |  | TMU на конвейер | 1
|  |  | Объединённые шейдеры | 24 (v4.1)
|  |  | Аппаратная поддержка DirectX | DirectX v10.1
|  |  | Версия WDDM | WDDM 1.1
|  | Архитектура:
|  |  | Архитектура | Intel Gen6
|  |  | Execution Units (EU) | 6
|  |  | Кэш L1 инструкций | 4 КБ
|  |  | Кэш L1 текстур | 4 КБ
|  |  | Кэш L2 инструкций | 24 КБ
|  |  | Кэш L2 текстур | 16 КБ
|  |  | Unified Return Buffer | 32 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 2596 Мпкс/с @ 649 МГц
|  |  | Тексельная скорость заполнения | 2596 Мткс/с @ 649 МГц
|  | Загрузка:
|  |  | Выделенная память | 8 МБ
|  |  | Динамическая память | 41 МБ
|  | Производитель графического процессора:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Монитор

| [ LG Philips LP156WH4-TLA1 ]
|  | Свойства монитора:
|  |  | Имя монитора | LG Philips LP156WH4-TLA1
|  |  | ID монитора | LGD02DC
|  |  | Производитель | LG Display
|  |  | Модель | LP156WH4-TLA1
|  |  | Тип монитора | 15.6" LCD (WXGA)
|  |  | Дата выпуска | 2010
|  |  | Серийный номер | Нет
|  |  | Макс. видимая область экрана | 344 mm x 194 mm (15.5")
|  |  | Соотношение сторон | 16:9
|  |  | Максимальное разрешение | 1366 x 768
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет
|  | Поддерживаемые видеорежимы:
|  |  | 1366 x 768 | Пиксельная частота: 70.00 МГц
|  | Производитель монитора:
|  |  | Фирма | LG Electronics
|  |  | Информация о продукте | http://www.lg.com/us/monitors
|  |  | Загрузка драйверов | http://www.lg.com/us/support
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1366 x 768
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Разрешено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY4 | Да | (0,0) | (1366,768)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | ATI Technologies Inc.
|  |  | Renderer | AMD Radeon HD 6300M Series
|  |  | Версия | 4.5.13399 Compatibility Profile Context 15.200.1062.1004
|  |  | Версия языка затенения | 4.40
|  |  | OpenGL DLL | 6.1.7600.16385(win7_rtm.090713-1255)
|  |  | Multitexture Texture Units | 8
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 40
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 256
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 16
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  |  | OpenGL 4.5 | Нет (91%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 64
|  |  | Projection Matrix Stack | 10
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 16777215
|  |  | Max Vertex Count | 2147483647
|  | Transform Feedback:
|  |  | Max Interleaved Components | 64
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 10
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 16384
|  |  | Max Varying Floats | 128
|  |  | Max Vertex Texture Image Units | 18
|  |  | Max Combined Texture Image Units | 108
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 18
|  |  | Max Varying Components | 128
|  |  | Max Geometry Varying Components | 128
|  |  | Max Vertex Varying Components | 128
|  |  | Max Geometry Uniform Components | 16384
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 16384
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 16384
|  |  | Max Fragment Registers | 6
|  |  | Max Fragment Constants | 8
|  |  | Max Passes | 2
|  |  | Max Instructions Per Pass | 8
|  |  | Max Total Instructions | 16
|  |  | Max Input Interpolator Components | 3
|  |  | Max Loopback Components | 3
|  | Vertex Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 32
|  |  | Max Program Matrix Stack Depth | 32
|  |  | Max Vertex Attributes | 29
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 32
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  | Fragment Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 16
|  |  | Max Texture Image Units | 18
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 0
|  |  | Max Native Address Registers | 0
|  |  | Max ALU Instructions | 2147483647
|  |  | Max Native ALU Instructions | 2147483647
|  |  | Max Texture Instructions | 2147483647
|  |  | Max Native Texture Instructions | 2147483647
|  |  | Max Texture Indirections | 2147483647
|  |  | Max Native Texture Indirections | 2147483647
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1004 / 290
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Поддерживается
|  |  | GL_AMD_debug_output | Поддерживается
|  |  | GL_AMD_depth_clamp_separate | Поддерживается
|  |  | GL_AMD_draw_buffers_blend | Поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Не поддерживается
|  |  | GL_AMD_gcn_shader | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Поддерживается
|  |  | GL_AMD_pinned_memory | Поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Поддерживается
|  |  | GL_AMD_sample_positions | Поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Поддерживается
|  |  | GL_AMD_texture_texture4 | Поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Поддерживается
|  |  | GL_AMDX_debug_output | Поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Не поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Не поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Не поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Не поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Не поддерживается
|  |  | GL_ARB_shader_group_vote | Не поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Не поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Поддерживается
|  |  | GL_ARB_sparse_buffer | Не поддерживается
|  |  | GL_ARB_sparse_texture | Не поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Поддерживается
|  |  | GL_ATI_fragment_shader | Поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Поддерживается
|  |  | GL_ATI_texture_env_combine3 | Поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Не поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Не поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Не поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Поддерживается
|  |  | GL_EXT_import_sync_object | Не поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Не поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Не поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Не поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Поддерживается
|  |  | GL_EXT_transform_feedback2 | Не поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Не поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Не поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Не поддерживается
|  |  | GL_NV_bindless_texture | Не поддерживается
|  |  | GL_NV_blend_equation_advanced | Не поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Не поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Не поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Не поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Не поддерживается
|  |  | GL_NV_ES3_1_compatibility | Не поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Не поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Не поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Не поддерживается
|  |  | GL_NV_fragment_program_option | Не поддерживается
|  |  | GL_NV_fragment_program2 | Не поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Не поддерживается
|  |  | GL_NV_gpu_program_fp64 | Не поддерживается
|  |  | GL_NV_gpu_program4 | Не поддерживается
|  |  | GL_NV_gpu_program4_1 | Не поддерживается
|  |  | GL_NV_gpu_program5 | Не поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Не поддерживается
|  |  | GL_NV_gpu_shader5 | Не поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_light_max_exponent | Не поддерживается
|  |  | GL_NV_multisample_coverage | Не поддерживается
|  |  | GL_NV_multisample_filter_hint | Не поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Не поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Не поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Не поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Не поддерживается
|  |  | GL_NV_path_rendering | Не поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Не поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Не поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Не поддерживается
|  |  | GL_NV_register_combiners2 | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Не поддерживается
|  |  | GL_NV_shader_atomic_float | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Не поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Не поддерживается
|  |  | GL_NV_shader_thread_group | Не поддерживается
|  |  | GL_NV_shader_thread_shuffle | Не поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Не поддерживается
|  |  | GL_NV_texture_env_combine4 | Не поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Не поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Не поддерживается
|  |  | GL_NV_texture_shader | Не поддерживается
|  |  | GL_NV_texture_shader2 | Не поддерживается
|  |  | GL_NV_texture_shader3 | Не поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Не поддерживается
|  |  | GL_NV_transform_feedback2 | Не поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Не поддерживается
|  |  | GL_NV_vertex_array_range2 | Не поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Не поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vertex_program | Не поддерживается
|  |  | GL_NV_vertex_program1_1 | Не поддерживается
|  |  | GL_NV_vertex_program2 | Не поддерживается
|  |  | GL_NV_vertex_program2_option | Не поддерживается
|  |  | GL_NV_vertex_program3 | Не поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NVX_conditional_render | Не поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Не поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Не поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Не поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Не поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Не поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Не поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Поддерживается
|  |  | WGL_AMDX_gpu_association | Поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Не поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Не поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Не поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_copy_image | Не поддерживается
|  |  | WGL_NV_delay_before_swap | Не поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Не поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Не поддерживается
|  |  | WGL_NV_render_texture_rectangle | Не поддерживается
|  |  | WGL_NV_swap_group | Поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Не поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ Stream: Cedar ]
|  | Свойства устройства:
|  |  | Имя устройства | Cedar
|  |  | Частота ГП | 750 МГц
|  |  | SIMDs | 2
|  |  | UAVs | 12
|  |  | Shader Engines | 1
|  |  | Max Resource 1D Width | 16384
|  |  | Max Resource 2D Width / Height | 16384 / 16384
|  |  | Wavefront Size | 32
|  |  | Pitch Alignment | 256 elements
|  |  | Surface Alignment | 4096 байт
|  |  | Версия CAL | 1.4.1848
|  |  | CAL DLL | aticalrt.dll (6.14.10.1848)
|  | Свойства памяти:
|  |  | Частота памяти | 800 МГц
|  |  | Total / Free Local Memory | 1024 МБ / 991 МБ
|  |  | Total / Free Uncached Remote Memory | 1827 МБ / 1810 МБ
|  |  | Total / Free Cached Remote Memory | 1827 МБ / 1810 МБ
|  | Функции устройства:
|  |  | Compute Shader | Поддерживается
|  |  | 3D ProgramGrid | Поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | Global Data Share | Поддерживается
|  |  | Global GPR | Поддерживается
|  |  | Local Data Share | Поддерживается
|  |  | Memory Export | Поддерживается
|  | Расширения CAL:
|  |  | CAL/D3D9 Interaction | Поддерживается
|  |  | CAL/D3D10 Interaction | Поддерживается
|  |  | CAL/OpenGL Interaction | Не поддерживается
|  |  | CAL Counters | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Create Resource | Поддерживается
|  |  | Domain Parameters | Поддерживается
|  |  | Sampler | Поддерживается
| [ Direct3D: Intel(R) HD Graphics (SNB-MB GT1) ]
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) HD Graphics
|  |  | Кодовое название ГП | SNB-MB GT1
|  |  | PCI-устройство | 8086-0106 / 17AA-397A (Rev 09)
|  |  | Выделенная память | 1078 МБ
|  |  | Имя драйвера | aticfx32.dll
|  |  | Версия драйвера | 8.17.10.1404
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: AMD Radeon HD 6300M Series (Cedar) ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (1800.8)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Cedar
|  |  | Видеоадаптер | AMD Radeon HD 6300M Series
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | Advanced Micro Devices, Inc.
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (1800.8)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1800.8 (VM)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 750 МГц
|  |  | Вычислительные единицы/ядра | 2 / 80
|  |  | SIMD на компьютерную единицу | 1
|  |  | Ширина SIMD | 8
|  |  | Ширина инструкций SIMD | 5
|  |  | Wavefront Width | 32
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 128 x 128 x 128
|  |  | Max Work-Group Size | 128
|  |  | Max Argument Size | 1 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 512 КБ
|  |  | Native ISA Vector Widths | char16, short8, int2, float4
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, float4
|  |  | Profiling Timer Resolution | 1 ns
|  |  | Profiling Timer Offset Since Epoch | 1474903490850534561 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 1 ГБ
|  |  | Free Global Memory | 1013239 КБ / 783095 КБ
|  |  | Global Memory Channels | 2
|  |  | Global Memory Channel Banks | 8
|  |  | Global Memory Channel Bank Width | 256 байт
|  |  | Local Memory | 32 КБ
|  |  | Local Memory Size Per Compute Unit | 32 КБ
|  |  | Local Memory Banks | 16
|  |  | Max Memory Object Allocation Size | 512 МБ
|  |  | Memory Base Address Alignment | 2048 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 256 pixels
|  |  | Image Base Address Alignment | 256 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (75%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 84 / 20
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Не поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
| [ OpenCL: Intel(R) Pentium(R) CPU B960 @ 2.20GHz ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (1800.8)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | GenuineIntel
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (1800.8)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1800.8 (sse2)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 12377 МГц
|  |  | Вычислительные единицы | 2
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Global Variable Size | 1048576 КБ
|  |  | Preferred Global Variables Total Size | 1048576 КБ
|  |  | Max Argument Size | 4 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Pipe Arguments | 16
|  |  | Max Printf Buffer Size | 64 КБ
|  |  | Native ISA Vector Widths | char16, short8, int2, half2, float4, double2
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, half2, float4, double2
|  |  | Profiling Timer Resolution | 82 ns
|  |  | Profiling Timer Offset Since Epoch | 1474903490850534561 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 32 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 1 ГБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (75%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 84 / 19
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: Intel(R) Pentium(R) CPU B960 @ 2.20GHz ]
|  | Свойства OpenCL:
|  |  | Платформа | Intel(R) OpenCL
|  |  | Поставщик платформы | Intel(R) Corporation
|  |  | Версия платформы | OpenCL 1.1
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | Intel(R) Corporation
|  |  | Версия устройства | OpenCL 1.1 (Build 37149.37214)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 1.1
|  |  | Версия OpenCL C | OpenCL C 1.1
|  |  | Частота | 2200 МГц
|  |  | Вычислительные единицы | 2
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Samplers | 480
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 3840 байт
|  |  | Max Constant Buffer Size | 128 КБ
|  |  | Max Constant Arguments | 480
|  |  | Native ISA Vector Widths | char16, short8, int2, float4, double2
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, float4, double2
|  |  | Profiling Timer Resolution | 82 ns
|  |  | OpenCL DLL | opencl.dll (2.0.4.0)
|  | Свойства памяти:
|  |  | Global Memory | 2047 МБ
|  |  | Global Memory Cache | 256 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 524256 КБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Нет
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 84 / 12
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Поддерживается
|  |  | cl_intel_exec_by_local_thread | Поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Не поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @chs_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | @chs_boot | Swiss | Regular | Китайский (2312) | 26 x 32 | 40 %
|  | @chs_boot | Swiss | Regular | Китайский (BIG5) | 26 x 32 | 40 %
|  | @cht_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | @cht_boot | Swiss | Regular | Китайский (BIG5) | 26 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Балтийский | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Греческий | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Кириллический | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Турецкий | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Центральноевропейский | 26 x 32 | 40 %
|  | @jpn_boot | Swiss | Regular | Японский | 26 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Балтийский | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Греческий | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Кириллический | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Турецкий | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Хангыль | 26 x 32 | 40 %
|  | @kor_boot | Swiss | Regular | Центральноевропейский | 26 x 32 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | Andalus | Roman | Regular | Арабский | 15 x 49 | 40 %
|  | Andalus | Roman | Regular | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Regular | Западный | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | Browallia New | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | chs_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | chs_boot | Swiss | Regular | Китайский (2312) | 26 x 32 | 40 %
|  | chs_boot | Swiss | Regular | Китайский (BIG5) | 26 x 32 | 40 %
|  | cht_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | cht_boot | Swiss | Regular | Китайский (BIG5) | 26 x 32 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | Cordia New | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | David | Swiss | Regular | Иврит | 13 x 31 | 40 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | DokChampa | Swiss | Обычный | Западный | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Тайский | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Иврит | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gautami | Swiss | Regular | Западный | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 13 x 39 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | jpn_boot | Swiss | Regular | Балтийский | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Греческий | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Кириллический | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Турецкий | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Центральноевропейский | 26 x 32 | 40 %
|  | jpn_boot | Swiss | Regular | Японский | 26 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Regular | Западный | 19 x 48 | 40 %
|  | Kartika | Roman | Regular | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Regular | Западный | 13 x 37 | 40 %
|  | kor_boot | Swiss | Regular | Балтийский | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Греческий | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Западный | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Кириллический | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Турецкий | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Хангыль | 26 x 32 | 40 %
|  | kor_boot | Swiss | Regular | Центральноевропейский | 26 x 32 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Regular | Западный | 23 x 44 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Regular | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Regular | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Regular | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Regular | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Иврит | 13 x 32 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Narkisim | Swiss | Regular | Иврит | 12 x 32 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nyala | Special | Обычный | Балтийский | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Центральноевропейский | 18 x 33 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Raavi | Swiss | Regular | Западный | 13 x 53 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Regular | Западный | 16 x 41 | 40 %
|  | Shruti | Swiss | Regular | Западный | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Regular | Арабский | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Regular | Западный | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Regular | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Regular | Западный | 15 x 48 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Regular | Западный | 18 x 53 | 40 %
|  | Utsaah | Swiss | Regular | Западный | 13 x 36 | 40 %
|  | Vani | Swiss | Regular | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Regular | Западный | 19 x 32 | 40 %
|  | Vrinda | Swiss | Regular | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | wgl4_boot | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | wgl4_boot | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | wgl4_boot | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | wgl4_boot | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | wgl4_boot | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (Conexant SmartAudio H
|  | mixer.1 | 0001 0068 | Стерео микшер (Conexant SmartAu
|  | mixer.2 | 0001 0068 | Внутренний микрофон (Conexant S
|  | wave-in.0 | 0001 0065 | Внутренний микрофон (Conexant S
|  | wave-in.1 | 0001 0065 | Стерео микшер (Conexant SmartAu
|  | wave-out.0 | 0001 0064 | Динамики (Conexant SmartAudio H

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | Conexant Cx20590 @ Intel Cougar Point PCH - High Definition Audio Controller [B-3] | PCI

HD Audio

| [ Intel Cougar Point PCH - High Definition Audio Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-1C20
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Версия | 05
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C20&SUBSYS_397517AA&REV_05
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Conexant Cx20590 ]
|  | Свойства устройства:
|  |  | Описание устройства | Conexant Cx20590
|  |  | Описание устройства (Windows) | Conexant SmartAudio HD
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 14F1-506E
|  |  | Субсистемный идентификатор | 17AA-C029
|  |  | Версия | 1000
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_14F1&DEV_506E&SUBSYS_17AAC029&REV_1000

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.13120.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Anna - English (United States)
|  |  | Описание | Microsoft Anna - English (United States)
|  |  | Имя голоса | M1033DSK
|  |  | Путь голоса | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 2.0
|  |  | Файл DLL | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll (x86)
|  |  | CLSID | {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
|  |  | Frontend | {55DFB4F7-4175-4B3B-B247-D9B399ADB119}

Хранение данных Windows

| [ ST9500325AS ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST9500325AS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные дискового накопителя:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Momentus 5400.6 500325
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 500 ГБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100.5 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 98.8 g
|  |  | Средняя задержка раскрутки | 5.6 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Макс. внутренняя скорость данных | 1175 Мбит/с
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/products
| [ TSSTcorp CDDVDW SN-208AB ]
|  | Свойства устройства:
|  |  | Описание драйвера | TSSTcorp CDDVDW SN-208AB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  | Производитель устройства:
|  |  | Фирма | Toshiba Samsung Storage Technology
|  |  | Информация о продукте | http://www.tsstorage.com/tsst/index_e.html
|  |  | Загрузка прошивки | http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
| [ Intel(R) Mobile Express Chipset SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  |  | Дата драйвера | 18.02.2011
|  |  | Версия драйвера | 10.1.5.1001
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem10.inf
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | E1608000-E16087FF
|  |  | Порт | 4060-407F
|  |  | Порт | 4090-4097
|  |  | Порт | 4098-409F
|  |  | Порт | 40B8-40BB
|  |  | Порт | 40BC-40BF

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: | Локальный диск | NTFS | 29690 МБ | 28176 МБ | 1514 МБ | 5 % | 4AA8-9423
|  | D: | Локальный диск | NTFS | 431937 МБ | 21180 МБ | 410757 МБ | 95 % | B4AD-E463
|  | E: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - ST9500325AS (465 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 200 MB
|  | #2 | NTFS | D: | 201 MB | 431938 MB
|  | #3 | Compaq Diag |  | 461831 MB | 15109 MB
|  | #4 | NTFS | C: | 432140 MB | 29691 MB

Оптические накопители

| [ E:\ TSSTcorp CDDVDW SN-208AB ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | TSSTcorp CDDVDW SN-208AB
|  |  | Серийный номер | R8KT6GKBC06529
|  |  | Версия прошивки | LA02
|  |  | Объём буфера | 1 МБ
|  |  | Код региона | 5
|  |  | Осталось смен пользователем | 4
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Не поддерживается
|  |  | BD-R | Не поддерживается
|  |  | BD-RE | Не поддерживается
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение + запись
|  |  | DVD+RW9 Dual Layer | Не поддерживается
|  |  | DVD+R | Чтение + запись
|  |  | DVD+RW | Чтение + запись
|  |  | DVD-R9 Dual Layer | Чтение + запись
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение + запись
|  |  | DVD-RW | Чтение + запись
|  |  | DVD-RAM | Чтение + запись
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение + запись
|  |  | CD-RW | Чтение + запись
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Не поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Не поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Поддерживается
|  |  | CPRM | Поддерживается
|  |  | CSS | Поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Поддерживается
|  |  | VCPS | Не поддерживается

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | ST950032 | 5AS |  |
|  | 00 | 01 | 00 | Оптический накопитель | TSSTcorp | CDDVDW SN-208AB |  |
|  | 00 | 07 | 00 | Хост-адаптер | iaStor |  |  |

ATA

| [ ST9500325AS (S2W9Q64H) ]
|  | Свойства устройства ATA:
|  |  | ID модели | ST9500325AS
|  |  | Серийный номер | S2W9Q64H
|  |  | Версия | 0011LVM1
|  |  | World Wide Name | 5-000C50-04A11103D
|  |  | Тип устройства | SATA-II
|  |  | Параметры | цилиндров: 969021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 976773168
|  |  | Размер физического/логического сектора | 512 байт / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Активный режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 5
|  |  | Неформатированная ёмкость | 476940 МБ
|  |  | Скорость вращения | 5400 RPM
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Не поддерживается
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Поддерживается, Разрешено
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Разрешено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Не поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Поддерживается, Разрешено
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Не поддерживается
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Не поддерживается
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные устройства ATA:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Momentus 5400.6 500325
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 500 ГБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100.5 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 98.8 g
|  |  | Средняя задержка раскрутки | 5.6 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Макс. внутренняя скорость данных | 1175 Мбит/с
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель ATA-устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/products
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ ST9500325AS (S2W9Q64H) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 34 | 96 | 72 | 173594522 | OK: Значение нормальное
|  | 03 | Spinup Time | 0 | 98 | 98 | 0 | OK: Всегда пройдено
|  | 04 | Start/Stop Count | 20 | 96 | 96 | 4731 | OK: Значение нормальное
|  | 05 | Reallocated Sector Count | 36 | 75 | 75 | 530 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 30 | 78 | 60 | 445462481 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 83 | 83 | 15764 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 97 | 100 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 20 | 96 | 96 | 4705 | OK: Значение нормальное
|  | B8 | End-to-End Error | 99 | 100 | 100 | 0 | OK: Значение нормальное
|  | BB | Reported Uncorrectable Errors | 0 | 1 | 1 | 65535 | OK: Всегда пройдено
|  | BC | Command Timeout | 0 | 100 | 89 | 217 | OK: Всегда пройдено
|  | BD | High Fly Writes | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | BE | Airflow Temperature | 45 | 58 | 39 | 723976234 | OK: Значение нормальное
|  | BF | Mechanical Shock | 0 | 100 | 100 | 662 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 100 | 100 | 98 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 74 | 74 | 53110 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 42 | 61 | 42 | OK: Всегда пройдено
|  | C3 | Hardware ECC Recovered | 0 | 51 | 41 | 173594522 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 30 | 83 | 83 | 15534 | OK: Значение нормальное
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 13 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 13 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 13 | OK: Всегда пройдено

Сеть Windows

| [ Anchorfree HSS VPN Adapter ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Anchorfree HSS VPN Adapter
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 00-FF-82-E5-C3-4D
|  |  | Соединение | Подключение по локальной сети* 9
|  |  | Скорость соединения | 10 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20) ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | DC-0E-A1-7B-06-56
|  |  | Соединение | Подключение по локальной сети
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
|  | Производитель сетевого адаптера:
|  |  | Фирма | Atheros Communications, Inc.
|  |  | Информация о продукте | http://www.atheros.com/networking
|  |  | Загрузка драйверов | http://www.atheros.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевой адаптер Broadcom 802.11n ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Сетевой адаптер Broadcom 802.11n
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | 64-27-37-56-D4-35
|  |  | Соединение | Беспроводное сетевое соединение
|  |  | Скорость соединения | 65 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 26.09.2016 18:00:13
|  |  | DHCP-аренда истекает | 27.09.2016 18:00:13
|  |  | Получено байт | 73905618 (70.5 МБ)
|  |  | Отправлено байт | 17481548 (16.7 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.1.2 / 255.255.255.0
|  |  | Шлюз | 192.168.1.1
|  |  | DHCP | 192.168.1.1
|  |  | DNS | 192.168.1.1

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Atheros AR8152/8158 PCI-E Fast Ethernet Controller | PCI
|  | Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{4DB90875-C232-40EF-84BB-7509765E4B2D}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{4FDDC6E7-44CD-4C91-AA92-3676819C3B09}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{C4396650-00AA-43C9-B029-7BEBE7C51EB2}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://go.microsoft.com/fwlink/?LinkId=69157
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.1.1 | 25 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.1.0 | 255.255.255.0 | 192.168.1.2 | 281 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)
|  | Активный | 192.168.1.2 | 255.255.255.255 | 192.168.1.2 | 281 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)
|  | Активный | 192.168.1.255 | 255.255.255.255 | 192.168.1.2 | 281 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.1.2 | 281 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.1.2 | 281 | 192.168.1.2 (‘ҐвҐў®© ¤ ЇвҐа Broadcom 802.11n)

IE Cookie

|  | Последнее обращение | URL
|  | 2016-09-25 16:53:55 | лёня@apple.com/
|  | 2016-09-25 16:54:26 | лёня@www.hsselite.com/
|  | 2016-09-26 16:32:56 | лёня@sitescout.com/
|  | 2016-09-26 16:32:56 | лёня@videohub.tv/
|  | 2016-09-26 16:32:56 | лёня@yume.com/
|  | 2016-09-26 16:32:57 | лёня@bidr.io/
|  | 2016-09-26 16:32:57 | лёня@chango.com/
|  | 2016-09-26 16:32:57 | лёня@eyeviewads.com/
|  | 2016-09-26 16:32:57 | лёня@yahoo.com/
|  | 2016-09-26 16:32:58 | лёня@254a.com/
|  | 2016-09-26 16:32:58 | лёня@areyouahuman.com/
|  | 2016-09-26 16:32:58 | лёня@match.rundsp.com/
|  | 2016-09-26 16:32:58 | лёня@tapad.com/
|  | 2016-09-26 16:32:58 | лёня@univide.com/
|  | 2016-09-26 16:32:59 | лёня@adadvisor.net/
|  | 2016-09-26 16:32:59 | лёня@demdex.net/
|  | 2016-09-26 16:32:59 | лёня@dpm.demdex.net/
|  | 2016-09-26 16:32:59 | лёня@ru4.com/
|  | 2016-09-26 16:32:59 | лёня@wtp101.com/
|  | 2016-09-26 16:33:00 | лёня@acuityplatform.com/
|  | 2016-09-26 16:33:00 | лёня@gwallet.com/
|  | 2016-09-26 16:33:00 | лёня@media6degrees.com/
|  | 2016-09-26 16:33:00 | лёня@sundaysky.com/
|  | 2016-09-26 16:33:00 | лёня@tidaltv.com/
|  | 2016-09-26 16:33:00 | лёня@yashi.com/
|  | 2016-09-26 16:33:01 | лёня@owneriq.net/
|  | 2016-09-26 16:33:01 | лёня@revsci.net/
|  | 2016-09-26 16:33:01 | лёня@rfihub.com/
|  | 2016-09-26 16:33:01 | лёня@turn.com/
|  | 2016-09-26 16:33:01 | лёня@w55c.net/
|  | 2016-09-26 16:33:02 | лёня@krxd.net/
|  | 2016-09-26 16:33:02 | лёня@tubemogul.com/
|  | 2016-09-26 16:33:03 | лёня@adgrx.com/
|  | 2016-09-26 16:33:03 | лёня@bluekai.com/
|  | 2016-09-26 16:33:03 | лёня@gradientx.net/
|  | 2016-09-26 16:33:03 | лёня@mathtag.com/
|  | 2016-09-26 16:33:03 | лёня@pro-market.net/
|  | 2016-09-26 16:33:03 | лёня@spotxchange.com/
|  | 2016-09-26 16:33:04 | лёня@exelator.com/
|  | 2016-09-26 16:33:04 | лёня@rlcdn.com/
|  | 2016-09-26 16:33:04 | лёня@tribalfusion.com/
|  | 2016-09-26 16:33:04 | лёня@virool.com/
|  | 2016-09-26 16:33:05 | лёня@adsymptotic.com/
|  | 2016-09-26 16:50:40 | лёня@adnxs.com/
|  | 2016-09-26 17:22:47 | лёня@liverail.com/
|  | 2016-09-26 17:25:55 | лёня@adsrvr.org/
|  | 2016-09-26 17:25:58 | лёня@ad.360yield.com/
|  | 2016-09-26 17:26:07 | лёня@rubiconproject.com/
|  | 2016-09-26 17:26:07 | лёня@tap.rubiconproject.com/
|  | 2016-09-26 17:28:59 | лёня@nexac.com/
|  | 2016-09-26 17:29:04 | лёня@smartadserver.com/
|  | 2016-09-26 17:29:08 | лёня@swid.switchads.com/
|  | 2016-09-26 17:29:10 | лёня@contextweb.com/
|  | 2016-09-26 17:34:25 | лёня@adtechjp.com/
|  | 2016-09-26 17:34:26 | лёня@eloqua.com/
|  | 2016-09-26 17:34:27 | лёня@bidswitch.net/
|  | 2016-09-26 17:34:29 | лёня@support.amd.com/
|  | 2016-09-26 17:34:30 | лёня@amd.com/
|  | 2016-09-26 17:34:30 | лёня@lijit.com/
|  | 2016-09-26 17:40:22 | лёня@127.0.0.1/
|  | 2016-09-26 17:40:24 | лёня@hsselite.com/
|  | 2016-09-26 17:41:06 | лёня@quantserve.com/
|  | 2016-09-26 17:41:09 | лёня@casalemedia.com/
|  | 2016-09-26 17:41:59 | лёня@scorecardresearch.com/
|  | 2016-09-26 17:42:00 | лёня@adaptv.advertising.com/
|  | 2016-09-26 17:42:00 | лёня@geo-um.btrll.com/
|  | 2016-09-26 17:42:01 | лёня@btrll.com/
|  | 2016-09-26 17:42:14 | лёня@doubleclick.net/
|  | 2016-09-26 19:30:13 | лёня@a433.com/

История браузера

|  | Последнее обращение | URL
|  | 2016-09-21 13:54:11 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/WRM%20DZHO/WRM%20DZHO.sln
|  | 2016-09-21 15:15:40 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/New%20Unity%20Project%204/%D1%84%D0%AB%D0%92%D0%92%D0%90%D0%A6%D0%A3%D0%90.apk
|  | 2016-09-21 15:17:39 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/SUCK_DICK.apk
|  | 2016-09-21 15:21:02 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/zemlya.png
|  | 2016-09-21 16:03:48 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Yandex%20Downloads/55869b8s-960.jpg
|  | 2016-09-21 16:25:38 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D0%94%D0%90%D0%A0%D0%9E%D0%93%D0%90))).png
|  | 2016-09-21 16:38:42 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/CarCrusher/Assets/New%20Animation.anim
|  | 2016-09-21 16:40:59 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/CarCrusher/Assets/636D34B7-026E-4920-B2B9-D46226B7E253.png
|  | 2016-09-21 17:09:31 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/%D0%B2%D1%84%D1%8B%D0%B2%D1%84%D1%8B%D0%B2/%D0%B2%D1%84%D1%8B%D0%B2%D1%84%D1%8B%D0%B2.sln
|  | 2016-09-21 17:26:16 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/%D0%B2%D1%84%D1%8B%D0%B2%D1%84%D1%8B%D0%B2/Assets/636D34B7-026E-4920-B2B9-D46226B7E253.png
|  | 2016-09-21 17:29:23 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/%D0%B2%D1%84%D1%8B%D0%B2%D1%84%D1%8B%D0%B2/Assets/asd.unity
|  | 2016-09-22 00:05:05 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/636D34B7-026E-4920-B2B9-D46226B7E253.png
|  | 2016-09-22 00:23:24 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D0%B2%D0%B2.png
|  | 2016-09-22 00:59:12 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/%D0%B2%D1%84%D1%8B%D0%B2%D1%84%D1%8B%D0%B2/Assets/Standard%20Assets/CrossPlatformInput/Sprites/ButtonThumbstickUpSprite.png
|  | 2016-09-22 01:02:32 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D0%9A.png
|  | 2016-09-22 01:20:43 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D1%8B%D1%8B.png
|  | 2016-09-22 01:26:57 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/7ef8419f0d30.jpg
|  | 2016-09-22 01:35:01 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D0%A4%D1%84%D1%8B.png
|  | 2016-09-22 01:37:00 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/%D0%BA%D0%BE%D0%BB%D0%B5%D1%81%D0%BE.png
|  | 2016-09-22 01:37:20 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/9.png
|  | 2016-09-22 16:01:02 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/devyatos.apk
|  | 2016-09-22 16:15:37 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/fon01.jpg
|  | 2016-09-22 16:15:58 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/sZAJpihxcu4.jpg
|  | 2016-09-22 16:19:14 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/%D0%A1%D0%A2%D0%A0%D0%98%D0%A2%20%D0%A1%D0%A0%D0%90%D0%9A%D0%95%D0%A0/9et.png
|  | 2016-09-22 16:48:49 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/devyatos1.1.apk
|  | 2016-09-22 21:40:18 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Files/Unity%20Projects/Colors/Assets/Scenes/Menu.unity
|  | 2016-09-23 00:24:55 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/ads-128.png
|  | 2016-09-23 00:45:18 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/TutorProject/icons/bcgrd.png
|  | 2016-09-23 00:46:22 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/Sources/TutorProject/icons/bcgrd2.png
|  | 2016-09-24 12:43:17 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/PyvVZss-xzc.jpg
|  | 2016-09-25 16:17:29 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Yandex%20Downloads/1474593502_icon-share.png
|  | 2016-09-25 16:53:00 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/AppData/Local/Temp/Hotspot%20Shield/html/slider/index.html
|  | 2016-09-25 16:53:35 | %D0%9B%D1%91%D0%BD%D1%8F@https://itunes.apple.com/app/id443369807?mt=8&&referrer=click%3D76f50999-aec3-41d8-82ba-34f292c5831d
|  | 2016-09-25 16:53:48 | %D0%9B%D1%91%D0%BD%D1%8F@https://swdlp.apple.com/iframes/82/en_us/82_en_us.html
|  | 2016-09-25 16:53:52 | %D0%9B%D1%91%D0%BD%D1%8F@about:blank
|  | 2016-09-25 16:53:53 | %D0%9B%D1%91%D0%BD%D1%8F@http://www.apple.com/itunes/download/?id=443369807
|  | 2016-09-25 16:53:59 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/AppData/Local/Temp/Hotspot%20Shield/html/HssFinishPage.html?lang=rus&launchHSS=1&createDSShortcut=1&closeFF=1&showBrowserExt=1
|  | 2016-09-25 16:54:10 | %D0%9B%D1%91%D0%BD%D1%8F@http://127.0.0.1:895/?lang=rus&country=XX&reloadlang=1&afd=1474808050&afc=0DA9D4764AADEE00C95BFB38749D857A
|  | 2016-09-25 16:54:26 | %D0%9B%D1%91%D0%BD%D1%8F@http://www.hsselite.com/fbw/welcome?lang=ru
|  | 2016-09-25 16:54:29 | %D0%9B%D1%91%D0%BD%D1%8F@http://www1.techbrowsing.com/insert/flash_test.php?id=1474808075223
|  | 2016-09-25 16:54:34 | %D0%9B%D1%91%D0%BD%D1%8F@http://rss2search.com/cp.php?rand=1474808074078
|  | 2016-09-25 17:15:00 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Torrent/Office_Excel_and_Word_2013_SP1_W32_Ru_MLF+KMS_activation/readme.htm
|  | 2016-09-25 17:15:57 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Torrent/Office_Excel_and_Word_2013_SP1_W32_Ru_MLF+KMS_activation/updates/readme.txt
|  | 2016-09-25 17:16:40 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Torrent/Office_Excel_and_Word_2013_SP1_W32_Ru_MLF+KMS_activation/KMSAuto%20Net%202014.zip
|  | 2016-09-25 20:29:18 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/Desktop/%D0%9A%D0%BD%D0%B8%D0%B3%D0%B01.xlsx
|  | 2016-09-26 16:36:09 | %D0%9B%D1%91%D0%BD%D1%8F@file:///D:/Downloads/Yandex%20Downloads/Lenovo_G570_G470.rar
|  | 2016-09-26 16:50:55 | %D0%9B%D1%91%D0%BD%D1%8F@http://lookmagazine.us/land/?fbw=1&w=970&h=610&pw=640&ph=480&scalable=1
|  | 2016-09-26 16:50:58 | %D0%9B%D1%91%D0%BD%D1%8F@http://www1.techbrowsing.com/insert/flash_test.php?id=1474894267969
|  | 2016-09-26 16:51:28 | %D0%9B%D1%91%D0%BD%D1%8F@http://rss2search.com/cp.php?rand=1474894288513
|  | 2016-09-26 17:22:43 | %D0%9B%D1%91%D0%BD%D1%8F@http://support.amd.com/en-us/download/ccc?app=dad
|  | 2016-09-26 17:22:43 | %D0%9B%D1%91%D0%BD%D1%8F@http://support.amd.com/en-us/download/ccc?lang=de&app=dad
|  | 2016-09-26 17:29:01 | %D0%9B%D1%91%D0%BD%D1%8F@https://bid.g.doubleclick.net/xbbe/pixel?d=KAE
|  | 2016-09-26 17:34:28 | %D0%9B%D1%91%D0%BD%D1%8F@http://support.amd.com/en-us/download/ccc
|  | 2016-09-26 17:34:28 | %D0%9B%D1%91%D0%BD%D1%8F@http://support.amd.com/en-us/download/ccc?lang=de
|  | 2016-09-26 17:34:28 | %D0%9B%D1%91%D0%BD%D1%8F@http://support.amd.com/us/ccc/Pages/index.aspx
|  | 2016-09-26 17:34:29 | %D0%9B%D1%91%D0%BD%D1%8F@http://anchorfree.us/quantcast.php
|  | 2016-09-26 17:40:22 | %D0%9B%D1%91%D0%BD%D1%8F@http://127.0.0.1:895/?lang=rus&country=XX&afd=1474897222&afc=3D5CA272DBAF7B2A3A2D40F1D9D03F4C
|  | 2016-09-26 17:41:03 | %D0%9B%D1%91%D0%BD%D1%8F@http://127.0.0.1:895/blank.html?
|  | 2016-09-26 17:41:22 | %D0%9B%D1%91%D0%BD%D1%8F@http://lookmagazine.us/land/?fbw=1&w=810&h=470&pw=480&ph=270&afcid=6415
|  | 2016-09-26 17:41:22 | %D0%9B%D1%91%D0%BD%D1%8F@http://www1.techbrowsing.com/insert/flash_test.php?id=1474897285848
|  | 2016-09-26 17:41:49 | %D0%9B%D1%91%D0%BD%D1%8F@http://rss2search.com/cp.php?rand=1474897309955
|  | 2016-09-26 17:42:13 | %D0%9B%D1%91%D0%BD%D1%8F@https://www.youtube-nocookie.com/embed/GxaSk5dKcg8?rel=0&autoplay=1
|  | 2016-09-26 19:04:39 | %D0%9B%D1%91%D0%BD%D1%8F@http://a433.com/delivery/afrlg.php?zoneid=473&affr=displayed_iframe_msg&ev=per
|  | 2016-09-26 19:30:13 | %D0%9B%D1%91%D0%BD%D1%8F@http://www1.techbrowsing.com/insert/flash_test.php?id=1474903818616
|  | 2016-09-26 19:50:00 | %D0%9B%D1%91%D0%BD%D1%8F@file:///C:/Users/%D0%9B%D1%91%D0%BD%D1%8F/AppData/Local/Temp/rpt-1.htm

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.7601.17514 | Final Retail | Русский | 70656 | 21.11.2010 7:24:00
|  | bdaplgin.ax | 6.01.7600.16385 | Final Retail | Русский | 74240 | 14.07.2009 5:14:10
|  | d2d1.dll | 6.01.7601.17563 | Final Retail | English | 739840 | 19.09.2012 9:24:12
|  | d3d10.dll | 6.01.7600.16385 | Final Retail | English | 1030144 | 14.07.2009 5:15:08
|  | d3d10_1.dll | 6.01.7601.17544 | Final Retail | English | 161792 | 19.09.2012 9:23:32
|  | d3d10_1core.dll | 6.01.7601.17514 | Final Retail | English | 219136 | 21.11.2010 7:23:50
|  | d3d10core.dll | 6.01.7600.16385 | Final Retail | English | 190464 | 14.07.2009 5:15:08
|  | d3d10level9.dll | 6.01.7601.17920 | Final Retail | English | 490496 | 19.09.2012 9:31:46
|  | d3d10warp.dll | 6.01.7601.17514 | Final Retail | English | 1171456 | 21.11.2010 7:24:18
|  | d3d11.dll | 6.01.7601.17514 | Final Retail | English | 522752 | 21.11.2010 7:23:56
|  | d3d8.dll | 6.01.7600.16385 | Final Retail | Английский | 1036800 | 14.07.2009 5:15:08
|  | d3d8thk.dll | 6.01.7600.16385 | Final Retail | Английский | 11264 | 14.07.2009 5:15:08
|  | d3d9.dll | 6.01.7601.17514 | Final Retail | Английский | 1828352 | 21.11.2010 7:24:23
|  | d3dim.dll | 6.01.7600.16385 | Final Retail | Английский | 386048 | 14.07.2009 5:15:08
|  | d3dim700.dll | 6.01.7600.16385 | Final Retail | Английский | 817664 | 14.07.2009 5:15:08
|  | d3dramp.dll | 6.01.7600.16385 | Final Retail | Английский | 593920 | 14.07.2009 5:15:08
|  | d3dref9.dll | 6.03.9600.17332 | Final Retail | Английский | 398480 | 02.02.2015 18:25:58
|  | d3dxof.dll | 6.01.7600.16385 | Final Retail | Английский | 53760 | 14.07.2009 5:15:08
|  | ddraw.dll | 6.01.7600.16385 | Final Retail | Русский | 531968 | 14.07.2009 5:15:10
|  | ddrawex.dll | 6.01.7600.16385 | Final Retail | Английский | 30208 | 14.07.2009 5:15:10
|  | devenum.dll | 6.06.7600.16385 | Final Retail | Русский | 66560 | 14.07.2009 5:15:10
|  | dinput.dll | 6.01.7600.16385 | Final Retail | Русский | 136704 | 14.07.2009 5:15:11
|  | dinput8.dll | 6.01.7600.16385 | Final Retail | Русский | 145408 | 14.07.2009 5:15:11
|  | dmband.dll | 6.01.7600.16385 | Final Retail | Английский | 30720 | 14.07.2009 5:15:12
|  | dmcompos.dll | 6.01.7600.16385 | Final Retail | Английский | 63488 | 14.07.2009 5:15:12
|  | dmime.dll | 6.01.7600.16385 | Final Retail | Английский | 179712 | 14.07.2009 5:15:12
|  | dmloader.dll | 6.01.7600.16385 | Final Retail | Английский | 38400 | 14.07.2009 5:15:12
|  | dmscript.dll | 6.01.7600.16385 | Final Retail | Английский | 86016 | 14.07.2009 5:15:12
|  | dmstyle.dll | 6.01.7600.16385 | Final Retail | Английский | 105984 | 14.07.2009 5:15:12
|  | dmsynth.dll | 6.01.7600.16385 | Final Retail | Английский | 105472 | 14.07.2009 5:15:12
|  | dmusic.dll | 6.01.7600.16385 | Final Retail | Русский | 101376 | 14.07.2009 5:15:12
|  | dplaysvr.exe | 6.01.7600.16385 | Final Retail | Русский | 29184 | 14.07.2009 5:14:18
|  | dplayx.dll | 6.01.7600.16385 | Final Retail | Английский | 213504 | 14.07.2009 5:15:12
|  | dpmodemx.dll | 6.01.7600.16385 | Final Retail | Русский | 23040 | 14.07.2009 5:15:12
|  | dpnaddr.dll | 6.01.7601.17514 | Final Retail | Английский | 2560 | 21.11.2010 7:23:53
|  | dpnathlp.dll | 6.01.7600.16385 | Final Retail | English | 57344 | 14.07.2009 5:15:14
|  | dpnet.dll | 6.01.7600.16385 | Final Retail | Русский | 376832 | 14.07.2009 5:15:12
|  | dpnhpast.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 5:15:12
|  | dpnhupnp.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 5:15:12
|  | dpnlobby.dll | 6.01.7600.16385 | Final Retail | Английский | 2560 | 14.07.2009 5:04:52
|  | dpnsvr.exe | 6.01.7600.16385 | Final Retail | Русский | 33280 | 14.07.2009 5:14:18
|  | dpwsockx.dll | 6.01.7600.16385 | Final Retail | Русский | 44032 | 14.07.2009 5:15:12
|  | dsdmo.dll | 6.01.7600.16385 | Final Retail | Английский | 173568 | 14.07.2009 5:15:13
|  | dsound.dll | 6.01.7600.16385 | Final Retail | Русский | 453632 | 14.07.2009 5:15:13
|  | dswave.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 5:15:13
|  | dwrite.dll | 6.01.7601.17789 | Final Retail | Russian | 1077248 | 19.09.2012 9:17:30
|  | dxdiagn.dll | 6.01.7601.17514 | Final Retail | Русский | 210432 | 21.11.2010 7:24:22
|  | dxgi.dll | 6.01.7601.17514 | Final Retail | English | 508416 | 21.11.2010 7:24:10
|  | dxmasf.dll | 12.00.7601.17514 | Final Retail | Английский | 4096 | 21.11.2010 7:25:10
|  | dxtmsft.dll | 9.00.8112.16421 | Final Retail | English | 353792 | 19.09.2012 9:06:28
|  | dxtrans.dll | 9.00.8112.16421 | Final Retail | English | 223232 | 19.09.2012 9:06:28
|  | dxva2.dll | 6.01.7600.16385 | Final Retail | English | 88064 | 14.07.2009 5:15:14
|  | encapi.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 5:15:14
|  | gcdef.dll | 6.01.7600.16385 | Final Retail | Русский | 120832 | 14.07.2009 5:15:22
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 14.07.2009 5:14:10
|  | ir41_32.ax | 4.51.0016.0003 | Final Retail | Русский | 839680 | 14.07.2009 5:14:10
|  | ir41_qc.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 5:15:34
|  | ir41_qcx.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 5:15:34
|  | ir50_32.dll | 5.2562.0015.0055 | Final Retail | Русский | 746496 | 14.07.2009 5:15:34
|  | ir50_qc.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 5:15:34
|  | ir50_qcx.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 5:15:34
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 14.07.2009 5:14:10
|  | joy.cpl | 6.01.7600.16385 | Final Retail | Русский | 138240 | 14.07.2009 5:14:09
|  | ksproxy.ax | 6.01.7601.17514 | Final Retail | Русский | 193536 | 21.11.2010 7:24:32
|  | kstvtune.ax | 6.01.7601.17514 | Final Retail | Русский | 84480 | 21.11.2010 7:25:10
|  | ksuser.dll | 6.01.7600.16385 | Final Retail | Русский | 4608 | 14.07.2009 5:15:35
|  | kswdmcap.ax | 6.01.7601.17514 | Final Retail | Русский | 107008 | 21.11.2010 7:24:15
|  | ksxbar.ax | 6.01.7601.17514 | Final Retail | Русский | 48640 | 21.11.2010 7:25:10
|  | mciqtz32.dll | 6.06.7601.17514 | Final Retail | Русский | 36352 | 21.11.2010 7:24:00
|  | mfc40.dll | 4.01.0000.6151 | Beta Retail | Русский | 954752 | 21.11.2010 7:24:00
|  | mfc42.dll | 6.06.8064.0000 | Beta Retail | Русский | 1137664 | 19.09.2012 9:08:43
|  | mpeg2data.ax | 6.06.7601.17514 | Final Retail | Русский | 72704 | 21.11.2010 7:25:10
|  | mpg2splt.ax | 6.06.7601.17528 | Final Retail | Английский | 199680 | 19.09.2012 9:08:17
|  | msdmo.dll | 6.06.7601.17514 | Final Retail | Английский | 30720 | 21.11.2010 7:24:02
|  | msdvbnp.ax | 6.06.7601.17514 | Final Retail | Русский | 59904 | 21.11.2010 7:25:10
|  | msvidctl.dll | 6.05.7601.17514 | Final Retail | Русский | 2291712 | 21.11.2010 7:25:10
|  | msyuv.dll | 6.01.7601.17514 | Final Retail | Английский | 22528 | 21.11.2010 7:23:50
|  | pid.dll | 6.01.7600.16385 | Final Retail | Английский | 36352 | 14.07.2009 5:16:12
|  | psisdecd.dll | 6.06.7601.17669 | Final Retail | Русский | 465408 | 19.09.2012 9:11:44
|  | psisrndr.ax | 6.06.7601.17669 | Final Retail | Русский | 75776 | 19.09.2012 9:11:44
|  | qasf.dll | 12.00.7601.17514 | Final Retail | Английский | 206848 | 21.11.2010 7:24:01
|  | qcap.dll | 6.06.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 7:24:08
|  | qdv.dll | 6.06.7601.17514 | Final Retail | Русский | 283136 | 21.11.2010 7:24:09
|  | qdvd.dll | 6.06.7601.17835 | Final Retail | Русский | 514560 | 19.09.2012 9:29:44
|  | qedit.dll | 6.06.7601.17514 | Final Retail | Русский | 509440 | 21.11.2010 7:25:10
|  | qedwipes.dll | 6.06.7600.16385 | Final Retail | Английский | 733184 | 14.07.2009 5:09:35
|  | quartz.dll | 6.06.7601.17713 | Final Retail | Русский | 1328128 | 19.09.2012 9:14:18
|  | vbisurf.ax | 6.01.7601.17514 | Final Retail | Английский | 33792 | 21.11.2010 7:25:10
|  | vfwwdm32.dll | 6.01.7601.17514 | Final Retail | Русский | 56832 | 21.11.2010 7:24:09
|  | wsock32.dll | 6.01.7600.16385 | Final Retail | Русский | 15360 | 14.07.2009 5:16:20

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | aticfx32.dll (8.17.10.1404)
|  |  | Описание аппаратуры | Intel(R) HD Graphics
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.0
|  |  | Аппаратная поддержка DirectX | DirectX v11.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Не поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Не поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Не поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Не поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | AI44 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | I420 | Поддерживается
|  |  | IA44 | Поддерживается
|  |  | IMC1 | Поддерживается
|  |  | IMC2 | Поддерживается
|  |  | IMC3 | Поддерживается
|  |  | IMC4 | Поддерживается
|  |  | IYUV | Поддерживается
|  |  | NV11 | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | P208 | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | VYUY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  |  | YVU9 | Поддерживается
|  |  | YVYU | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Conexant SmartAudio HD) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Conexant SmartAudio HD)
|  |  | Модуль драйвера | {0.0.0.00000000}.{3d9de80c-0c4f-4387-a084-54ea5b3f8e06}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

DirectX - ввод

| [ Мышь ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Мышь
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Оси | 3
|  |  | Кнопки/клавиши | 8
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Клавиатура ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Клавиатура
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 128
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | ATITool Utility:
|  |  | ATITool Driver | 1.50.0.0
|  | DVD и CD-ROM дисководы:
|  |  | TSSTcorp CDDVDW SN-208AB | 6.1.7601.17514
|  | IDE ATA/ATAPI контроллеры:
|  |  | Intel(R) Mobile Express Chipset SATA AHCI Controller | 10.1.5.1001
|  | Батареи:
|  |  | Адаптер блока питания (Microsoft) | 6.1.7600.16385
|  |  | Батарея с ACPI-совместимым управлением (Microsoft) | 6.1.7600.16385
|  |  | Составная батарея (Майкрософт) | 6.1.7600.16385
|  | Видеоадаптеры:
|  |  | AMD Radeon HD 6300M Series |
|  |  | Intel(R) HD Graphics | 9.17.10.4101
|  | Дисковые устройства:
|  |  | ST9500325AS | 6.1.7600.16385
|  | Драйверы несамонастраиваемых устройств:
|  |  | AFTrafMgr1.1 |
|  |  | amdkmdag |
|  |  | Ancillary Function Driver for Winsock |
|  |  | Beep |
|  |  | CNG |
|  |  | GPU-Z |
|  |  | Hardware Policy Driver |
|  |  | HTTP |
|  |  | IDE Channel |
|  |  | Intel AHCI Controller |
|  |  | Kernel Mode Driver Frameworks service |
|  |  | KSecDD |
|  |  | KSecPkg |
|  |  | LDDM Graphics Subsystem |
|  |  | Link-Layer Topology Discovery Mapper I/O Driver |
|  |  | Link-Layer Topology Discovery Responder |
|  |  | msahci |
|  |  | msisadrv |
|  |  | NativeWiFi Filter |
|  |  | NDIS Usermode I/O Protocol |
|  |  | NDProxy |
|  |  | NETBT |
|  |  | NSI proxy service driver. |
|  |  | Null |
|  |  | PEAUTH |
|  |  | Performance Counters for Windows Driver |
|  |  | RDP Encoder Mirror Driver |
|  |  | RDPCDD |
|  |  | Reflector Display Driver used to gain access to graphics data |
|  |  | Security Driver |
|  |  | Security Processor Loader Driver |
|  |  | semav6msr64 |
|  |  | System Attribute Cache |
|  |  | TCP/IP Registry Compatibility |
|  |  | User Mode Driver Frameworks Platform Driver |
|  |  | VgaSave |
|  |  | Virtual WiFi Filter Driver |
|  |  | WFP Lightweight Filter |
|  |  | wsvd |
|  |  | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер |
|  |  | Диспетчер динамических томов |
|  |  | Диспетчер точек подключения |
|  |  | Драйвер QWAVE |
|  |  | Драйвер автономных файлов |
|  |  | Драйвер авторизации брандмауэра Windows |
|  |  | Драйвер поддержки NetIO Legacy TDI |
|  |  | Драйвер протокола TCP/IP |
|  |  | Драйвер удаленного доступа IPv6 ARP |
|  |  | Драйвер фильтра шифрования диска Bitlocker |
|  |  | Общий журнал (CLFS) |
|  |  | Планировщик пакетов QoS |
|  |  | Системный драйвер NDIS |
|  |  | Тома запоминающих устройств |
|  | Звуковые, видео и игровые устройства:
|  |  | Conexant SmartAudio HD | 8.54.4.51
|  | Клавиатуры:
|  |  | Стандартная клавиатура PS/2 | 6.1.7601.17514
|  | Компьютер:
|  |  | ACPI x64-based PC | 6.1.7600.16385
|  | Контроллеры USB:
|  |  | Generic USB Hub | 6.1.7601.17586
|  |  | Generic USB Hub | 6.1.7601.17586
|  |  | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C26 | 9.2.0.1013
|  |  | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C2D | 9.2.0.1013
|  |  | Корневой USB-концентратор | 6.1.7601.17586
|  |  | Корневой USB-концентратор | 6.1.7601.17586
|  |  | Составное USB устройство | 6.1.7601.17586
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.1.7600.16385
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  |  | Synaptics PS/2 Port TouchPad | 15.3.0.0
|  | Процессоры:
|  |  | Intel(R) Pentium(R) CPU B960 @ 2.20GHz | 6.1.7600.16385
|  |  | Intel(R) Pentium(R) CPU B960 @ 2.20GHz | 6.1.7600.16385
|  | Сетевые адаптеры:
|  |  | Anchorfree HSS VPN Adapter | 32.0.0.3
|  |  | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20) | 1.0.0.39
|  |  | WAN Miniport (IKEv2) | 6.1.7601.17514
|  |  | Адаптер Microsoft ISATAP #2 | 6.1.7600.16385
|  |  | Адаптер Microsoft ISATAP | 6.1.7600.16385
|  |  | Минипорт WAN (IP) | 6.1.7601.17514
|  |  | Минипорт WAN (IPv6) | 6.1.7601.17514
|  |  | Минипорт WAN (L2TP) | 6.1.7601.17514
|  |  | Минипорт WAN (PPPoE) | 6.1.7601.17514
|  |  | Минипорт WAN (PPTP) | 6.1.7601.17514
|  |  | Мини-порт WAN (SSTP) | 6.1.7601.17514
|  |  | Минипорт WAN (Сетевой монитор) | 6.1.7601.17514
|  |  | Сетевой адаптер Broadcom 802.11n | 5.100.82.15
|  | Системные устройства:
|  |  | 2nd generation Intel(R) Core(TM) processor family DRAM Controller - 0104 | 9.2.0.1011
|  |  | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101 | 9.2.0.1011
|  |  | CMOS и часы | 6.1.7601.17514
|  |  | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10 | 9.2.0.1016
|  |  | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 2 - 1C12 | 9.2.0.1016
|  |  | Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22 | 9.2.0.1011
|  |  | Intel(R) 82802 Firmware концентратор | 6.1.7601.17514
|  |  | Intel(R) HM65 Express Chipset Family LPC Interface Controller - 1C49 | 9.2.0.1016
|  |  | Intel(R) Management Engine Interface | 7.0.0.1118
|  |  | Lenovo ACPI-Compliant Virtual Power Controller | 6.1.0.1
|  |  | Microsoft ACPI-совместимая система | 6.1.7601.17514
|  |  | Microsoft ACPI-совместимый встроенный контроллер | 6.1.7601.17514
|  |  | Microsoft System Management BIOS драйвер | 6.1.7601.17514
|  |  | Microsoft Watchdog таймер | 6.1.7600.16385
|  |  | Pci Bus | 15.20.0.0
|  |  | Remote Desktop Device Redirector Bus | 6.1.7600.16385
|  |  | UMBus перечислитель корневой шины | 6.1.7601.17514
|  |  | UMBus перечислитель | 6.1.7601.17514
|  |  | Арифметический сопроцессор | 6.1.7601.17514
|  |  | Вентилятор ACPI | 6.1.7601.17514
|  |  | Вентилятор ACPI | 6.1.7601.17514
|  |  | Высокоточный таймер событий | 6.1.7601.17514
|  |  | Диспетчер томов | 6.1.7601.17514
|  |  | Драйвер клавиатуры сервера терминалов | 6.1.7601.17514
|  |  | Драйвер мыши сервера терминалов | 6.1.7601.17514
|  |  | Драйвер перечислителя виртуальных дисков (Майкрософт) | 6.1.7601.17514
|  |  | Драйвер файла в качестве тома | 6.1.7600.16385
|  |  | Кнопка питания ACPI | 6.1.7601.17514
|  |  | Кнопка спящего режима ACPI | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер прямого доступа к памяти | 6.1.7601.17514
|  |  | Крышка ACPI | 6.1.7601.17514
|  |  | Перечислитель композитной шины | 6.1.7601.17514
|  |  | Перечислитель программных устройств Plug and Play | 6.1.7601.17514
|  |  | Программируемый контроллер прерываний | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Системная плата | 6.1.7601.17514
|  |  | Системный таймер | 6.1.7601.17514
|  |  | Термальная зона ACPI | 6.1.7601.17514
|  |  | Фиксированная функциональная кнопка ACPI | 6.1.7601.17514
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  | Устройства HID (Human Interface Devices):
|  |  | USB-устройство ввода | 6.1.7601.17514
|  | Устройства обработки изображений:
|  |  | Lenovo EasyCamera | 6.1.7601.17514
| [ ATITool Utility / ATITool Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATITool Driver
|  |  | Дата драйвера | 08.08.2007
|  |  | Версия драйвера | 1.50.0.0
|  |  | Поставщик драйвера | techPowerUp
|  |  | INF-файл | oem18.inf
|  |  | Аппаратный ID | *ATIToolDevice
| [ DVD и CD-ROM дисководы / TSSTcorp CDDVDW SN-208AB ]
|  | Свойства устройства:
|  |  | Описание драйвера | TSSTcorp CDDVDW SN-208AB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | Аппаратный ID | IDE\CdRomTSSTcorp_CDDVDW_SN-208AB________________LA02____
|  |  | Сведения о размещении | 1
|  | Производитель устройства:
|  |  | Фирма | Toshiba Samsung Storage Technology
|  |  | Информация о продукте | http://www.tsstorage.com/tsst/index_e.html
|  |  | Загрузка прошивки | http://www.samsungodd.com/eng/LiveUpdate/LiveUpdate.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ IDE ATA/ATAPI контроллеры / Intel(R) Mobile Express Chipset SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  |  | Дата драйвера | 18.02.2011
|  |  | Версия драйвера | 10.1.5.1001
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem10.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C03&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 2
|  |  | PCI-устройство | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | E1608000-E16087FF
|  |  | Порт | 4060-407F
|  |  | Порт | 4090-4097
|  |  | Порт | 4098-409F
|  |  | Порт | 40B8-40BB
|  |  | Порт | 40BC-40BF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Адаптер блока питания (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер блока питания (Microsoft)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | battery.inf
|  |  | Аппаратный ID | ACPI\ACPI0003
|  |  | PnP-устройство | Microsoft AC Adapter
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Батарея с ACPI-совместимым управлением (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Батарея с ACPI-совместимым управлением (Microsoft)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | battery.inf
|  |  | Аппаратный ID | ACPI\PNP0C0A
|  |  | PnP-устройство | Control Method Battery
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Составная батарея (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составная батарея (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | battery.inf
|  |  | Аппаратный ID | COMPOSITE_BATTERY
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / AMD Radeon HD 6300M Series ]
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / Intel(R) HD Graphics ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) HD Graphics
|  |  | Дата драйвера | 30.01.2015
|  |  | Версия драйвера | 9.17.10.4101
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem22.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0106&SUBSYS_397A17AA&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1)
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | E0000000-E03FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | 4000-403F
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / ST9500325AS ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST9500325AS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | IDE\DiskST9500325AS_____________________________0011LVM1
|  |  | Сведения о размещении | 0
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/products
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Драйверы несамонастраиваемых устройств / AFTrafMgr1.1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | AFTrafMgr1.1
| [ Драйверы несамонастраиваемых устройств / amdkmdag ]
|  | Свойства устройства:
|  |  | Описание драйвера | amdkmdag
| [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ancillary Function Driver for Winsock
| [ Драйверы несамонастраиваемых устройств / Beep ]
|  | Свойства устройства:
|  |  | Описание драйвера | Beep
| [ Драйверы несамонастраиваемых устройств / CNG ]
|  | Свойства устройства:
|  |  | Описание драйвера | CNG
| [ Драйверы несамонастраиваемых устройств / GPU-Z ]
|  | Свойства устройства:
|  |  | Описание драйвера | GPU-Z
| [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hardware Policy Driver
| [ Драйверы несамонастраиваемых устройств / HTTP ]
|  | Свойства устройства:
|  |  | Описание драйвера | HTTP
| [ Драйверы несамонастраиваемых устройств / IDE Channel ]
|  | Свойства устройства:
|  |  | Описание драйвера | IDE Channel
| [ Драйверы несамонастраиваемых устройств / Intel AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel AHCI Controller
| [ Драйверы несамонастраиваемых устройств / Kernel Mode Driver Frameworks service ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kernel Mode Driver Frameworks service
| [ Драйверы несамонастраиваемых устройств / KSecDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecDD
| [ Драйверы несамонастраиваемых устройств / KSecPkg ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecPkg
| [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]
|  | Свойства устройства:
|  |  | Описание драйвера | LDDM Graphics Subsystem
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Mapper I/O Driver
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Responder
| [ Драйверы несамонастраиваемых устройств / msahci ]
|  | Свойства устройства:
|  |  | Описание драйвера | msahci
| [ Драйверы несамонастраиваемых устройств / msisadrv ]
|  | Свойства устройства:
|  |  | Описание драйвера | msisadrv
| [ Драйверы несамонастраиваемых устройств / NativeWiFi Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | NativeWiFi Filter
| [ Драйверы несамонастраиваемых устройств / NDIS Usermode I/O Protocol ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDIS Usermode I/O Protocol
| [ Драйверы несамонастраиваемых устройств / NDProxy ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDProxy
| [ Драйверы несамонастраиваемых устройств / NETBT ]
|  | Свойства устройства:
|  |  | Описание драйвера | NETBT
| [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]
|  | Свойства устройства:
|  |  | Описание драйвера | NSI proxy service driver.
| [ Драйверы несамонастраиваемых устройств / Null ]
|  | Свойства устройства:
|  |  | Описание драйвера | Null
| [ Драйверы несамонастраиваемых устройств / PEAUTH ]
|  | Свойства устройства:
|  |  | Описание драйвера | PEAUTH
| [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Performance Counters for Windows Driver
| [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDP Encoder Mirror Driver
| [ Драйверы несамонастраиваемых устройств / RDPCDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDPCDD
| [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]
|  | Свойства устройства:
|  |  | Описание драйвера | Reflector Display Driver used to gain access to graphics data
| [ Драйверы несамонастраиваемых устройств / Security Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Driver
| [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Processor Loader Driver
| [ Драйверы несамонастраиваемых устройств / semav6msr64 ]
|  | Свойства устройства:
|  |  | Описание драйвера | semav6msr64
| [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]
|  | Свойства устройства:
|  |  | Описание драйвера | System Attribute Cache
| [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]
|  | Свойства устройства:
|  |  | Описание драйвера | TCP/IP Registry Compatibility
| [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | User Mode Driver Frameworks Platform Driver
| [ Драйверы несамонастраиваемых устройств / VgaSave ]
|  | Свойства устройства:
|  |  | Описание драйвера | VgaSave
| [ Драйверы несамонастраиваемых устройств / Virtual WiFi Filter Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Virtual WiFi Filter Driver
| [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | WFP Lightweight Filter
| [ Драйверы несамонастраиваемых устройств / wsvd ]
|  | Свойства устройства:
|  |  | Описание драйвера | wsvd
| [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
| [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер динамических томов
| [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер точек подключения
| [ Драйверы несамонастраиваемых устройств / Драйвер QWAVE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер QWAVE
| [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер автономных файлов
| [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер авторизации брандмауэра Windows
| [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер поддержки NetIO Legacy TDI
| [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер протокола TCP/IP
| [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер удаленного доступа IPv6 ARP
| [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер фильтра шифрования диска Bitlocker
| [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Общий журнал (CLFS)
| [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Планировщик пакетов QoS
| [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный драйвер NDIS
| [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Тома запоминающих устройств
| [ Звуковые, видео и игровые устройства / Conexant SmartAudio HD ]
|  | Свойства устройства:
|  |  | Описание драйвера | Conexant SmartAudio HD
|  |  | Дата драйвера | 14.09.2011
|  |  | Версия драйвера | 8.54.4.51
|  |  | Поставщик драйвера | Conexant
|  |  | INF-файл | oem11.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_14F1&DEV_506E&SUBSYS_17AAC029&REV_1000
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | ACPI\PNP0303
|  |  | PnP-устройство | 101/102-Key or MS Natural Keyboard
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / ACPI x64-based PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI x64-based PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17586
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_8087&PID_0024&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0002
| [ Контроллеры USB / Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание драйвера | Generic USB Hub
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17586
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_8087&PID_0024&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C26 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C26
|  |  | Дата драйвера | 16.09.2010
|  |  | Версия драйвера | 9.2.0.1013
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem8.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C26&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 29, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 23
|  |  | Память | E1609000-E16093FF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C2D ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C2D
|  |  | Дата драйвера | 16.09.2010
|  |  | Версия драйвера | 9.2.0.1013
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem8.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C2D&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 26, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E160A000-E160A3FF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17586
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID1C26&REV0005
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17586
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID8086&PID1C2D&REV0005
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17586
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_5986&PID_0292&REV_1419
|  |  | Сведения о размещении | Port_#0006.Hub_#0004
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\LGD02DC
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_093A&PID_2510&REV_0100
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / Synaptics PS/2 Port TouchPad ]
|  | Свойства устройства:
|  |  | Описание драйвера | Synaptics PS/2 Port TouchPad
|  |  | Дата драйвера | 07.04.2011
|  |  | Версия драйвера | 15.3.0.0
|  |  | Поставщик драйвера | Synaptics
|  |  | INF-файл | oem12.inf
|  |  | Аппаратный ID | ACPI\SYN0730
|  |  | PnP-устройство | Synaptics PS/2 Port TouchPad
|  | Ресурсы устройств:
|  |  | IRQ | 12
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Pentium(R) CPU B960 @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel Pentium B960
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / Intel(R) Pentium(R) CPU B960 @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_42
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://ark.intel.com/search.aspx?q=Intel Pentium B960
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Anchorfree HSS VPN Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Anchorfree HSS VPN Adapter
|  |  | Дата драйвера | 27.12.2012
|  |  | Версия драйвера | 32.0.0.3
|  |  | Поставщик драйвера | Anchorfree HSS VPN Adapter
|  |  | INF-файл | oem17.inf
|  |  | Аппаратный ID | taphss6
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  |  | Дата драйвера | 25.01.2011
|  |  | Версия драйвера | 1.0.0.39
|  |  | Поставщик драйвера | Atheros
|  |  | INF-файл | oem2.inf
|  |  | Аппаратный ID | PCI\VEN_1969&DEV_2062&SUBSYS_397917AA&REV_C1
|  |  | Сведения о размещении | PCI-шина 7, устройство 0, функция 0
|  |  | PCI-устройство | Atheros AR8152/8158 PCI-E Fast Ethernet Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E0500000-E053FFFF
|  |  | Порт | 2000-207F
|  | Производитель сетевого адаптера:
|  |  | Фирма | Atheros Communications, Inc.
|  |  | Информация о продукте | http://www.atheros.com/networking
|  |  | Загрузка драйверов | http://www.atheros.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / WAN Miniport (IKEv2) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IKEv2)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netavpna.inf
|  |  | Аппаратный ID | ms_agilevpnminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP #2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP #2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *ISATAP
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *ISATAP
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanip
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IPv6) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IPv6)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanipv6
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (L2TP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (L2TP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_l2tpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPPoE)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pppoeminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pptpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мини-порт WAN (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | Аппаратный ID | ms_sstpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (Сетевой монитор)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanbh
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Сетевой адаптер Broadcom 802.11n ]
|  | Свойства устройства:
|  |  | Описание драйвера | Сетевой адаптер Broadcom 802.11n
|  |  | Дата драйвера | 12.10.2010
|  |  | Версия драйвера | 5.100.82.15
|  |  | Поставщик драйвера | Broadcom
|  |  | INF-файл | oem4.inf
|  |  | Аппаратный ID | PCI\VEN_14E4&DEV_4727&SUBSYS_051B14E4&REV_01
|  |  | Сведения о размещении | PCI-шина 8, устройство 0, функция 0
|  |  | PCI-устройство | Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | E0400000-E0403FFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Broadcom Corporation
|  |  | Информация о продукте | http://www.broadcom.com/products
|  |  | Загрузка драйверов | http://www.broadcom.com/support/ethernet_nic
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / 2nd generation Intel(R) Core(TM) processor family DRAM Controller - 0104 ]
|  | Свойства устройства:
|  |  | Описание драйвера | 2nd generation Intel(R) Core(TM) processor family DRAM Controller - 0104
|  |  | Дата драйвера | 10.09.2010
|  |  | Версия драйвера | 9.2.0.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem9.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0104&SUBSYS_397517AA&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101 ]
|  | Свойства устройства:
|  |  | Описание драйвера | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101
|  |  | Дата драйвера | 10.09.2010
|  |  | Версия драйвера | 9.2.0.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem9.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_0101&SUBSYS_397517AA&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 1, функция 0
|  |  | PCI-устройство | Intel Sandy Bridge - PCI Express Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | C0000000-CFFFFFFF
|  |  | Память | E0600000-E15FFFFF
|  |  | Порт | 3000-3FFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0B00
|  |  | PnP-устройство | Real-Time Clock
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0077
| [ Системные устройства / Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10
|  |  | Дата драйвера | 20.11.2010
|  |  | Версия драйвера | 9.2.0.1016
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem5.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C10&SUBSYS_397517AA&REV_B5
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - PCI Express Port 1 [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | E0500000-E05FFFFF
|  |  | Порт | 2000-2FFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 2 - 1C12 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 2 - 1C12
|  |  | Дата драйвера | 20.11.2010
|  |  | Версия драйвера | 9.2.0.1016
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem5.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C12&SUBSYS_397517AA&REV_B5
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 1
|  |  | PCI-устройство | Intel Cougar Point PCH - PCI Express Port 2 [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E0400000-E04FFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22
|  |  | Дата драйвера | 10.09.2010
|  |  | Версия драйвера | 9.2.0.1011
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C22&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 3
|  |  | PCI-устройство | Intel Cougar Point PCH - SMBus Controller [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 11
|  |  | Память | E1606000-E16060FF
|  |  | Порт | 4040-405F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) 82802 Firmware концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) 82802 Firmware концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\INT0800
|  |  | PnP-устройство | Intel Flash EEPROM
|  | Ресурсы устройств:
|  |  | Память | FF000000-FFFFFFFF
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) HM65 Express Chipset Family LPC Interface Controller - 1C49 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) HM65 Express Chipset Family LPC Interface Controller - 1C49
|  |  | Дата драйвера | 20.11.2010
|  |  | Версия драйвера | 9.2.0.1016
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem5.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C49&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 0
|  |  | PCI-устройство | Intel HM65 PCH - LPC Interface Controller [B-3]
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Intel(R) Management Engine Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Management Engine Interface
|  |  | Дата драйвера | 21.09.2010
|  |  | Версия драйвера | 7.0.0.1118
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem6.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C3A&SUBSYS_397517AA&REV_04
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | E1604000-E160400F
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / Lenovo ACPI-Compliant Virtual Power Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Lenovo ACPI-Compliant Virtual Power Controller
|  |  | Дата драйвера | 02.12.2010
|  |  | Версия драйвера | 6.1.0.1
|  |  | Поставщик драйвера | Lenovo
|  |  | INF-файл | oem3.inf
|  |  | Аппаратный ID | ACPI\VPC2004
|  |  | PnP-устройство | Lenovo ACPI-Compliant Virtual Power Controller
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft ACPI-совместимый встроенный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимый встроенный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C09
|  |  | PnP-устройство | Embedded Controller Device
|  | Ресурсы устройств:
|  |  | Порт | 0062-0062
|  |  | Порт | 0066-0066
| [ Системные устройства / Microsoft System Management BIOS драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft System Management BIOS драйвер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Microsoft Watchdog таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Watchdog таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wd.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C18
|  |  | PnP-устройство | Microsoft Watchdog Timer
| [ Системные устройства / Pci Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Pci Bus
|  |  | Дата драйвера | 12.02.2015
|  |  | Версия драйвера | 15.20.0.0
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | Аппаратный ID | ACPI\PNP0A08
|  |  | PnP-устройство | ACPI Three-wire Device Bus
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | BFA00000-FEAFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / UMBus перечислитель ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | UMB\UMBUS
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C04
|  |  | PnP-устройство | Numeric Data Processor
|  | Ресурсы устройств:
|  |  | IRQ | 13
|  |  | Порт | 00F0-00F0
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0B
|  |  | PnP-устройство | Fan
| [ Системные устройства / Вентилятор ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Вентилятор ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0B
|  |  | PnP-устройство | Fan
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0103
|  |  | PnP-устройство | High Precision Event Timer
|  | Ресурсы устройств:
|  |  | Память | FED00000-FED003FF
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер клавиатуры сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер клавиатуры сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_KBD
| [ Системные устройства / Драйвер мыши сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер мыши сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_MOU
| [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер перечислителя виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Драйвер файла в качестве тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер файла в качестве тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | blbdrive.inf
|  |  | Аппаратный ID | ROOT\BLBDRIVE
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0C
|  |  | PnP-устройство | Power Button
| [ Системные устройства / Кнопка спящего режима ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка спящего режима ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0E
|  |  | PnP-устройство | Sleep Button
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1C20&SUBSYS_397517AA&REV_05
|  |  | Сведения о размещении | PCI-шина 0, устройство 27, функция 0
|  |  | PCI-устройство | Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | E1600000-E1603FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0200
|  |  | PnP-устройство | DMA Controller
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | Порт | 0000-001F
|  |  | Порт | 0081-0091
|  |  | Порт | 0093-009F
|  |  | Порт | 00C0-00DF
| [ Системные устройства / Крышка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Крышка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0D
|  |  | PnP-устройство | Lid
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | root\swenum
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0000
|  |  | PnP-устройство | Programmable Interrupt Controller
|  | Ресурсы устройств:
|  |  | Порт | 0020-0021
|  |  | Порт | 0024-0025
|  |  | Порт | 0028-0029
|  |  | Порт | 002C-002D
|  |  | Порт | 0030-0031
|  |  | Порт | 0034-0035
|  |  | Порт | 0038-0039
|  |  | Порт | 003C-003D
|  |  | Порт | 00A0-00A1
|  |  | Порт | 00A4-00A5
|  |  | Порт | 00A8-00A9
|  |  | Порт | 00AC-00AD
|  |  | Порт | 00B0-00B1
|  |  | Порт | 00B4-00B5
|  |  | Порт | 00B8-00B9
|  |  | Порт | 00BC-00BD
|  |  | Порт | 04D0-04D1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\INT340E
|  |  | PnP-устройство | Intel System Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Память | BFA00000-BFA00FFF
|  |  | Память | F8000000-FBFFFFFF
|  |  | Память | FED10000-FED17FFF
|  |  | Память | FED18000-FED18FFF
|  |  | Память | FED19000-FED19FFF
|  |  | Память | FED1C000-FED1FFFF
|  |  | Память | FED20000-FED3FFFF
|  |  | Память | FED90000-FED93FFF
|  |  | Память | FEE00000-FEEFFFFF
|  |  | Память | FF000000-FFFFFFFF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 002E-002F
|  |  | Порт | 004E-004F
|  |  | Порт | 0061-0061
|  |  | Порт | 0063-0063
|  |  | Порт | 0065-0065
|  |  | Порт | 0067-0067
|  |  | Порт | 0068-006F
|  |  | Порт | 0070-0070
|  |  | Порт | 0080-0080
|  |  | Порт | 0092-0092
|  |  | Порт | 00B2-00B3
|  |  | Порт | 0400-0453
|  |  | Порт | 0458-047F
|  |  | Порт | 0500-057F
|  |  | Порт | 0680-069F
|  |  | Порт | 1000-100F
|  |  | Порт | 1010-1013
|  |  | Порт | 164E-164F
|  |  | Порт | FFFF-FFFF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\INT3F0D
|  |  | PnP-устройство | Intel Watchdog Timer
|  | Ресурсы устройств:
|  |  | Порт | 0454-0457
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
|  | Ресурсы устройств:
|  |  | Память | 20000000-201FFFFF
|  |  | Память | 40000000-401FFFFF
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0100
|  |  | PnP-устройство | System Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | Порт | 0040-0043
|  |  | Порт | 0050-0053
| [ Системные устройства / Термальная зона ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Термальная зона ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\ThermalZone
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_093A&PID_2510&REV_0100
|  |  | Сведения о размещении | Port_#0004.Hub_#0004
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства обработки изображений / Lenovo EasyCamera ]
|  | Свойства устройства:
|  |  | Описание драйвера | Lenovo EasyCamera
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbvideo.inf
|  |  | Аппаратный ID | USB\VID_5986&PID_0292&REV_1419&MI_00
|  |  | Сведения о размещении | 0000.001d.0000.001.006.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 1, Устройство 0, Функция 0 | AMD Radeon HD 6370M (Lenovo) Video Adapter
|  |  | Шина 7, Устройство 0, Функция 0 | Atheros AR8152/8158 PCI-E Fast Ethernet Controller
|  |  | Шина 8, Устройство 0, Функция 0 | Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter
|  |  | Шина 0, Устройство 27, Функция 0 | Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  |  | Шина 0, Устройство 22, Функция 0 | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  |  | Шина 0, Устройство 28, Функция 0 | Intel Cougar Point PCH - PCI Express Port 1 [B-3]
|  |  | Шина 0, Устройство 28, Функция 1 | Intel Cougar Point PCH - PCI Express Port 2 [B-3]
|  |  | Шина 0, Устройство 31, Функция 3 | Intel Cougar Point PCH - SMBus Controller [B-3]
|  |  | Шина 0, Устройство 31, Функция 6 | Intel Cougar Point PCH - Thermal Management Controller [B-3]
|  |  | Шина 0, Устройство 29, Функция 0 | Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
|  |  | Шина 0, Устройство 26, Функция 0 | Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
|  |  | Шина 0, Устройство 31, Функция 2 | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-3]
|  |  | Шина 0, Устройство 31, Функция 0 | Intel HM65 PCH - LPC Interface Controller [B-3]
|  |  | Шина 0, Устройство 1, Функция 0 | Intel Sandy Bridge - PCI Express Controller
|  |  | Шина 0, Устройство 0, Функция 0 | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  |  | Шина 0, Устройство 2, Функция 0 | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1)
|  | Устройства PnP:
|  |  | PNP0303 | 101/102-Key or MS Natural Keyboard
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | ATITOOLDEVICE | ATITool Driver
|  |  | PNP0C0A | Control Method Battery
|  |  | PNP0200 | DMA Controller
|  |  | PNP0C09 | Embedded Controller Device
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0103 | High Precision Event Timer
|  |  | INT0800 | Intel Flash EEPROM
|  |  | INT340E | Intel System Device
|  |  | INT3F0D | Intel Watchdog Timer
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-__________INTEL(R)_PENTIUM(R)_CPU_B960_@_2.20GHZ | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_42_-__________INTEL(R)_PENTIUM(R)_CPU_B960_@_2.20GHZ | Intel(R) Pentium(R) CPU B960 @ 2.20GHz
|  |  | VPC2004 | Lenovo ACPI-Compliant Virtual Power Controller
|  |  | PNP0C0D | Lid
|  |  | ACPI0003 | Microsoft AC Adapter
|  |  | PNP0C18 | Microsoft Watchdog Timer
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C0E | Sleep Button
|  |  | SYN0730 | Synaptics PS/2 Port TouchPad
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | ISATAP | Адаптер Microsoft ISATAP #2
|  |  | ISATAP | Адаптер Microsoft ISATAP
|  |  | THERMALZONE | Термальная зона ACPI
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 8087 0024 | Generic USB Hub
|  |  | 8087 0024 | Generic USB Hub
|  |  | 5986 0292 | Lenovo EasyCamera
|  |  | 093A 2510 | USB-устройство ввода
|  |  | 5986 0292 | Составное USB устройство

Устройства PCI

| [ AMD Radeon HD 6370M (Lenovo) Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Radeon HD 6370M (Lenovo) Video Adapter
|  |  | Тип шины | PCI Express 2.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 1002-68E4
|  |  | Субсистемный идентификатор | 17AA-397A
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Atheros AR8152/8158 PCI-E Fast Ethernet Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Atheros AR8152/8158 PCI-E Fast Ethernet Controller
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 7 / 0 / 0
|  |  | ID устройства | 1969-2062
|  |  | Субсистемный идентификатор | 17AA-3979
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | C1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Atheros Communications, Inc.
|  |  | Информация о продукте | http://www.atheros.com/networking
|  |  | Загрузка драйверов | http://www.atheros.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter
|  |  | Тип шины | PCI Express 1.0 x1
|  |  | Шина / Устройство / Функция | 8 / 0 / 0
|  |  | ID устройства | 14E4-4727
|  |  | Субсистемный идентификатор | 14E4-051B
|  |  | Класс устройства | 0280 (Network Controller)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - High Definition Audio Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  |  | Тип шины | PCI Express 1.0
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-1C20
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 8086-1C3A
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0780 (Communications Controller)
|  |  | Версия | 04
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - PCI Express Port 1 [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - PCI Express Port 1 [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 0
|  |  | ID устройства | 8086-1C10
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | B5
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - PCI Express Port 2 [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - PCI Express Port 2 [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 1
|  |  | ID устройства | 8086-1C12
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | B5
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - SMBus Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - SMBus Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 3
|  |  | ID устройства | 8086-1C22
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Cougar Point PCH - Thermal Management Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - Thermal Management Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 6
|  |  | ID устройства | 8086-1C24
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 1180 (Data Acquisition / Signal Processing Controller)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - USB EHCI #1 Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 29 / 0
|  |  | ID устройства | 8086-1C26
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point PCH - USB EHCI #2 Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 26 / 0
|  |  | ID устройства | 8086-1C2D
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 2
|  |  | ID устройства | 8086-1C03
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel HM65 PCH - LPC Interface Controller [B-3] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel HM65 PCH - LPC Interface Controller [B-3]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 0
|  |  | ID устройства | 8086-1C49
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 05
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge - PCI Express Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge - PCI Express Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 1 / 0
|  |  | ID устройства | 8086-0101
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge-MB - Host Bridge/DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 8086-0104
|  |  | Субсистемный идентификатор | 17AA-3975
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1) ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 8086-0106
|  |  | Субсистемный идентификатор | 17AA-397A
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Устройства USB

| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-0024
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ USB-устройство ввода (USB Optical Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 093A-2510
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Производитель | PixArt
|  |  | Продукт | USB Optical Mouse
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Low (USB 1.1)
| [ Составное USB устройство (Lenovo EasyCamera) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 5986-0292
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Производитель | Bison Corp.
|  |  | Продукт | Lenovo EasyCamera
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ Generic USB Hub ]
|  | Свойства устройства:
|  |  | Описание устройства | Generic USB Hub
|  |  | ID устройства | 8087-0024
|  |  | Класс устройства | 09 / 00 (Hi-Speed Hub with single TT)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Контроллер прямого доступа к памяти
|  | IRQ 00 | Исключительный | Системный таймер
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 08 | Исключительный | CMOS и часы
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 11 | Общий | Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 12 | Исключительный | Synaptics PS/2 Port TouchPad
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 13 | Исключительный | Арифметический сопроцессор
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  | IRQ 16 | Общий | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C2D
|  | IRQ 16 | Общий | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101
|  | IRQ 16 | Общий | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 2 - 1C12
|  | IRQ 16 | Общий | Intel(R) Management Engine Interface
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Сетевой адаптер Broadcom 802.11n
|  | IRQ 17 | Общий | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 22 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 23 | Общий | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C26
|  | IRQ 65536 | Исключительный | Intel(R) HD Graphics
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | Intel(R) HD Graphics
|  | Память 000A0000-000BFFFF | Общий | Pci Bus
|  | Память 20000000-201FFFFF | Исключительный | Системная плата
|  | Память 40000000-401FFFFF | Исключительный | Системная плата
|  | Память BFA00000-BFA00FFF | Исключительный | Ресурсы системной платы
|  | Память BFA00000-FEAFFFFF | Общий | Pci Bus
|  | Память C0000000-CFFFFFFF | Исключительный | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101
|  | Память D0000000-DFFFFFFF | Исключительный | Intel(R) HD Graphics
|  | Память E0000000-E03FFFFF | Исключительный | Intel(R) HD Graphics
|  | Память E0400000-E0403FFF | Исключительный | Сетевой адаптер Broadcom 802.11n
|  | Память E0400000-E04FFFFF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 2 - 1C12
|  | Память E0500000-E053FFFF | Исключительный | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  | Память E0500000-E05FFFFF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10
|  | Память E0600000-E15FFFFF | Исключительный | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101
|  | Память E1600000-E1603FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память E1604000-E160400F | Исключительный | Intel(R) Management Engine Interface
|  | Память E1606000-E16060FF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22
|  | Память E1608000-E16087FF | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Память E1609000-E16093FF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C26
|  | Память E160A000-E160A3FF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family USB Enhanced Host Controller - 1C2D
|  | Память F8000000-FBFFFFFF | Исключительный | Ресурсы системной платы
|  | Память FED00000-FED003FF | Исключительный | Высокоточный таймер событий
|  | Память FED10000-FED17FFF | Исключительный | Ресурсы системной платы
|  | Память FED18000-FED18FFF | Исключительный | Ресурсы системной платы
|  | Память FED19000-FED19FFF | Исключительный | Ресурсы системной платы
|  | Память FED1C000-FED1FFFF | Исключительный | Ресурсы системной платы
|  | Память FED20000-FED3FFFF | Исключительный | Ресурсы системной платы
|  | Память FED90000-FED93FFF | Исключительный | Ресурсы системной платы
|  | Память FEE00000-FEEFFFFF | Исключительный | Ресурсы системной платы
|  | Память FF000000-FFFFFFFF | Исключительный | Intel(R) 82802 Firmware концентратор
|  | Память FF000000-FFFFFFFF | Исключительный | Ресурсы системной платы
|  | Порт 0000-001F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0000-0CF7 | Общий | Pci Bus
|  | Порт 0020-0021 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0024-0025 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0028-0029 | Исключительный | Программируемый контроллер прерываний
|  | Порт 002C-002D | Исключительный | Программируемый контроллер прерываний
|  | Порт 002E-002F | Исключительный | Ресурсы системной платы
|  | Порт 0030-0031 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0034-0035 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0038-0039 | Исключительный | Программируемый контроллер прерываний
|  | Порт 003C-003D | Исключительный | Программируемый контроллер прерываний
|  | Порт 0040-0043 | Исключительный | Системный таймер
|  | Порт 004E-004F | Исключительный | Ресурсы системной платы
|  | Порт 0050-0053 | Исключительный | Системный таймер
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0061-0061 | Исключительный | Ресурсы системной платы
|  | Порт 0062-0062 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0063-0063 | Исключительный | Ресурсы системной платы
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0065-0065 | Исключительный | Ресурсы системной платы
|  | Порт 0066-0066 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0067-0067 | Исключительный | Ресурсы системной платы
|  | Порт 0068-006F | Исключительный | Ресурсы системной платы
|  | Порт 0070-0070 | Исключительный | Ресурсы системной платы
|  | Порт 0070-0077 | Исключительный | CMOS и часы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0081-0091 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0092-0092 | Исключительный | Ресурсы системной платы
|  | Порт 0093-009F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00A0-00A1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A4-00A5 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A8-00A9 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00AC-00AD | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B0-00B1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B2-00B3 | Исключительный | Ресурсы системной платы
|  | Порт 00B4-00B5 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00B8-00B9 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00BC-00BD | Исключительный | Программируемый контроллер прерываний
|  | Порт 00C0-00DF | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00F0-00F0 | Исключительный | Арифметический сопроцессор
|  | Порт 03B0-03BB | Общий | Intel(R) HD Graphics
|  | Порт 03C0-03DF | Общий | Intel(R) HD Graphics
|  | Порт 0400-0453 | Исключительный | Ресурсы системной платы
|  | Порт 0454-0457 | Исключительный | Ресурсы системной платы
|  | Порт 0458-047F | Исключительный | Ресурсы системной платы
|  | Порт 04D0-04D1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0500-057F | Исключительный | Ресурсы системной платы
|  | Порт 0680-069F | Исключительный | Ресурсы системной платы
|  | Порт 0D00-FFFF | Общий | Pci Bus
|  | Порт 1000-100F | Исключительный | Ресурсы системной платы
|  | Порт 1010-1013 | Исключительный | Ресурсы системной платы
|  | Порт 164E-164F | Исключительный | Ресурсы системной платы
|  | Порт 2000-207F | Исключительный | Atheros AR8152/8158 PCI-E Fast Ethernet Controller (NDIS 6.20)
|  | Порт 2000-2FFF | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family PCI Express Root Port 1 - 1C10
|  | Порт 3000-3FFF | Исключительный | 2nd generation Intel(R) Core(TM) processor family PCI Express Controller - 0101
|  | Порт 4000-403F | Исключительный | Intel(R) HD Graphics
|  | Порт 4040-405F | Исключительный | Intel(R) 6 Series/C200 Series Chipset Family SMBus Controller - 1C22
|  | Порт 4060-407F | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Порт 4090-4097 | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Порт 4098-409F | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Порт 40B8-40BB | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Порт 40BC-40BF | Исключительный | Intel(R) Mobile Express Chipset SATA AHCI Controller
|  | Порт FFFF-FFFF | Исключительный | Ресурсы системной платы

Ввод

| [ Стандартная клавиатура PS/2 ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Стандартная клавиатура PS/2
|  |  | Тип клавиатуры | Japanese keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 8
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 5:00 - 5:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | XPSPort:
|  |  | Драйвер принтера | Microsoft XPS Document Writer (v6.00)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | Energy Management | Registry\Common\Run | C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
|  | EnergyUtility | Registry\Common\Run | C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe
|  | HotKeysCmds | Registry\Common\Run | C:\Windows\system32\hkcmd.exe
|  | IAStorIcon | Registry\Common\Run | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
|  | IgfxTray | Registry\Common\Run | C:\Windows\system32\igfxtray.exe
|  | Persistence | Registry\Common\Run | C:\Windows\system32\igfxpers.exe
|  | SmartAudio | Registry\Common\Run | C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
|  | Steam | Registry\User\Run | D:\Programs\Steam\steam.exe -silent
|  | SynTPEnh | Registry\Common\Run | %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
|  | UpdatePRCShortCut | Registry\Common\Run | C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe "C:\Program Files\Lenovo\OneKey App\OneKey Recovery" UpdateWithCreateOnce "Software\Lenovo\OneKey App\OneKey Recovery"

Запланированные

| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | система
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 26.09.2016 18:51:00
|  |  | Следующий запуск | 26.09.2016 19:51:00
|  | Триггеры задач:
|  |  | Daily | At 3:51:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ USER_ESRV_SVC_WILLAMETTE ]
|  | Свойства задачи:
|  |  | Имя задачи | USER_ESRV_SVC_WILLAMETTE
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Windows\System32\Wscript.exe"
|  |  | Параметры приложения | //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | система
|  |  | Создатель | Intel(r) Energy Checker
|  |  | Последний запуск | 26.09.2016 17:40:34
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Лёня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  |  | Параметры приложения | --background-update
|  |  | Рабочая папка |
|  |  | Комментарий | Обновление Браузера Яндекс
|  |  | Имя учётной записи | Компутер\Лёня
|  |  | Создатель | Лёня
|  |  | Последний запуск | 26.09.2016 18:48:00
|  |  | Следующий запуск | 27.09.2016 0:48:00
|  | Триггеры задач:
|  |  | Daily | At 0:48:00 every day - After triggered, repeat every 6 hours for a duration of 1 day
| [ Системное обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Системное обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Yandex\YandexBrowser\16.9.1.1131\service_update.exe
|  |  | Параметры приложения | --run-as-launcher
|  |  | Рабочая папка |
|  |  | Комментарий | Системное обновление Браузера Яндекс
|  |  | Имя учётной записи | система
|  |  | Создатель | система
|  |  | Последний запуск | 26.09.2016 18:48:00
|  |  | Следующий запуск | 26.09.2016 21:48:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 0:48:00 every day - After triggered, repeat every 3 hours for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | . . . | 2.1.28.3 | Неизвестно | {DB52A2D0-CAA1-4ED1-B122-29E7EDDE187F} | Intel | 2016-09-26
|  | . . . | 2.6.1.4 | Неизвестно | {06DA421D-EE23-487D-878F-F0AF97EF69AD} | Intel | 2016-09-26
|  | µTorrent | 3.4.8.42576 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | Adobe Flash Player 11 ActiveX | 11.4.402.265 | Неизвестно | Adobe Flash Player ActiveX | Adobe Systems Incorporated |
|  | AMD Catalyst Install Manager | 8.0.916.0 | Неизвестно | {7E5DC2C5-115A-322B-976C-219237FAED66} | Advanced Micro Devices, Inc. | 2016-09-26
|  | AMD Wireless Display v3.0 | 1.0.0.15 | Неизвестно | {630E5EF7-72F8-9E5D-BEF5-ED85B698E160} | Advanced Micro Devices, Inc. | 2016-09-26
|  | Android Studio | 1.0 | Неизвестно | Android Studio | Google Inc. |
|  | Apple Mobile Device Support | 10.0.0.18 | Неизвестно | {D4D86CB2-2370-4691-8272-3869EDED6C64} | Apple Inc. | 2016-09-13
|  | Apple Software Update [Русский (Россия)] | 2.2.0.150 | Неизвестно | {56EC47AA-5813-4FF6-8E75-544026FBEA83} | Apple Inc. | 2016-09-13
|  | Application Insights Tools for Visual Studio 2015 | 7.0.20622.1 | Неизвестно | {0E4C791E-B78E-477D-BD5A-CDD0985BA6EC} | Microsoft Corporation | 2016-09-13
|  | Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver [Русский] | 1.0.0.39 | Неизвестно | {3108C217-BE83-42E4-AE9E-A56A2A92E549} | Atheros Communications Inc. | 2016-09-13
|  | ATITool Overclocking Utility | 0.26 | Неизвестно | ATITool |  |
|  | Azure AD Authentication Connected Service | 14.0.25420 | Неизвестно | {8A1AD070-269F-4A15-AAB5-76AB896EF195} | Microsoft Corporation | 2016-09-13
|  | AzureTools.Notifications | 2.7.30611.1601 | Неизвестно | {1E5CA362-39B6-4BD0-B9C0-69CF15F0FEA2} | Microsoft Corporation | 2016-09-13
|  | Blend for Visual Studio SDK for .NET 4.5 | 3.0.40218.0 | Неизвестно | {37E53780-3944-4A6A-842F-727128E8616E} | Microsoft Corporation | 2016-09-13
|  | Bonjour [Русский (Россия)] | 3.1.0.1 | Неизвестно | {56DDDFB8-7F79-4480-89D5-25E1F52AB28F} | Apple Inc. | 2016-09-13
|  | Catalyst Control Center - Branding | 1.00.0000 | Неизвестно | {11087D24-567D-7D88-69C6-D7A08B5F4C47} | Advanced Micro Devices, Inc. | 2016-09-26
|  | Catalyst Control Center Graphics Previews Common | 2015.0804.21.41908 | Неизвестно | {9114BDDB-A6A6-152D-060A-E99307057AD1} | Advanced Micro Devices, Inc. | 2016-09-26
|  | Catalyst Control Center Localization All | 2015.0804.21.41908 | Неизвестно | {315D9E6B-98B1-1E2B-9E93-B36A0B104224} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Chinese Standard | 2015.0804.0020.41908 | Неизвестно | {703F229F-573E-10E7-3B44-341DB59AD86B} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Chinese Traditional | 2015.0804.0020.41908 | Неизвестно | {489E5436-B101-CAD9-5571-14746675ECE3} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Czech | 2015.0804.0020.41908 | Неизвестно | {BBA1614E-6470-7841-8A42-ABD5BA7B3FFE} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Danish | 2015.0804.0020.41908 | Неизвестно | {AA0E1433-8F16-AA01-E8E9-E6408579D0D8} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Dutch | 2015.0804.0020.41908 | Неизвестно | {504819D1-3C0A-2695-0007-BBDFA5936D68} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help English | 2015.0804.0020.41908 | Неизвестно | {6C495748-5F03-0B97-568B-76D0368FB460} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Finnish | 2015.0804.0020.41908 | Неизвестно | {D9CBA021-DB41-9736-923F-52E3E426912D} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help French | 2015.0804.0020.41908 | Неизвестно | {B03A580A-5D67-DAC5-59A1-7AD7C513381C} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help German | 2015.0804.0020.41908 | Неизвестно | {69DF4822-9B16-CE04-7587-22E09FB5FD1D} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Greek | 2015.0804.0020.41908 | Неизвестно | {968C0E92-6DA9-5784-9A0B-1061D0CB2C14} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Hungarian | 2015.0804.0020.41908 | Неизвестно | {11BC8F83-7260-65EB-3E0A-FA7AC894B42D} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Italian | 2015.0804.0020.41908 | Неизвестно | {FE4DC915-D724-E72C-EF86-DC5B89961ACF} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Japanese | 2015.0804.0020.41908 | Неизвестно | {C9353DBC-A47C-2C9B-AF32-5E2C8B4E3D3A} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Korean | 2015.0804.0020.41908 | Неизвестно | {37DBC990-C514-3821-D6FB-12E0745AA990} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Norwegian | 2015.0804.0020.41908 | Неизвестно | {79E3071B-8A0C-C105-6442-CF611732601E} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Polish | 2015.0804.0020.41908 | Неизвестно | {A12E8E1A-A77D-94E5-72F8-E83D6256AF11} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Portuguese | 2015.0804.0020.41908 | Неизвестно | {AD5E3969-F0C0-ECBF-45E5-C36B84904281} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Russian | 2015.0804.0020.41908 | Неизвестно | {CFA2067C-AE90-3BF9-06AF-E7E65E679B3D} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Spanish | 2015.0804.0020.41908 | Неизвестно | {110E4EE7-85A9-B76B-B943-C0C1CF0C2F74} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Swedish | 2015.0804.0020.41908 | Неизвестно | {42A97797-A255-49F9-4250-D58A9CEA2904} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Thai | 2015.0804.0020.41908 | Неизвестно | {31BC0B51-0676-A531-3940-1818B609EEA7} | Advanced Micro Devices, Inc. | 2016-09-26
|  | CCC Help Turkish | 2015.0804.0020.41908 | Неизвестно | {9DB45EC2-90E7-642D-7CF9-5AC2FBDC14F7} | Advanced Micro Devices, Inc. | 2016-09-26
|  | Conexant HD Audio | 8.54.4.51 | Неизвестно | CNXT_AUDIO_HDA | Conexant |
|  | Dotfuscator and Analytics Community Edition 5.22.0 | 5.22.0.3788 | Неизвестно | {60018889-9E0F-43E8-9B89-29E8C828B40A} | PreEmptive Solutions | 2016-09-13
|  | Energy Management | 6.0.3.0 | Неизвестно | InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB} | Lenovo | 2016-09-13
|  | Gtk# for .Net 2.12.26 | 2.12.26 | Неизвестно | {BC25B808-A11C-4C9F-9C0A-6682E47AAB83} | Xamarin, Inc. | 2016-09-13
|  | Gtk# for .Net 2.12.38 | 2.12.38 | Неизвестно | {C7A0CF1E-A936-426A-9694-035636DCD356} | Xamarin, Inc. | 2016-09-13
|  | Hotspot Shield 5.4.11 Embedded | 5.4.11.9772 | Неизвестно | {AF599C42-A2E5-4251-B7EE-4925A167594F} | Buildbot | 2016-09-25
|  | Hotspot Shield 5.4.11 | 5.4.11 | Неизвестно | HotspotShield | AnchorFree Inc. |
|  | Intel(R) Management Engine Components | 7.0.0.1118 | Неизвестно | {65153EA5-8B6E-43B6-857B-C6E4FC25798A} | Intel Corporation |
|  | Intel(R) Processor Graphics | 9.17.10.4101 | Неизвестно | {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA} | Intel Corporation |
|  | Intel(R) Rapid Storage Technology | 10.1.5.1001 | Неизвестно | {3E29EE6C-963A-4aae-86C1-DC237C4A49FC} | Intel Corporation |
|  | Intel(R) SDK for OpenCL - CPU Only Runtime Package | 2.0.0.37149 | Неизвестно | {FCB3772C-B7D0-4933-B1A9-3707EBACC573} | Intel Corporation |
|  | Intel® Driver Update Utility | 2.6.1.4 | Неизвестно | {fe2eebd3-ee15-4538-bb19-b627e3f2a911} | Intel |
|  | Java 7 Update 79 (64-bit) | 7.0.790 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F06417079FF} | Oracle | 2016-09-14
|  | Java SE Development Kit 7 Update 79 (64-bit) | 1.7.0.790 | Неизвестно | {64A3A4F4-B792-11D6-A78A-00B0D0170790} | Oracle | 2016-09-14
|  | Lenovo OneKey Recovery | 7.0.0.3712 | Неизвестно | InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42} | CyberLink Corp. |
|  | Lenovo_Wireless_Driver [Русский] | 1.02.01 | Неизвестно | {28ABE740-47F3-441B-9437-852F6A64EFF8} | Lenovo | 2016-09-13
|  | Microsoft .NET Core 5.0 SDK | 1.0.23902 | Неизвестно | {E092A9F3-15AE-46B4-9A25-6C25F7F44795} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4 Multi-Targeting Pack | 4.0.30319 | Неизвестно | {CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5 Multi-Targeting Pack | 4.5.50710 | Неизвестно | {56E962F0-4FB0-3C67-88DB-9EAA6EEFC493} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) | 4.5.50932 | Неизвестно | {D3517C62-68A5-37CF-92F7-93C029A89681} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.1 Multi-Targeting Pack | 4.5.50932 | Неизвестно | {6A0C6700-EA93-372C-8871-DCCF13D160A4} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.1 RC Multi-Targeting Pack for Windows Store Apps (ENU) | 4.5.21005 | Неизвестно | {A223B446-EC3D-3031-828D-5188800AB782} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.1 RC Multi-Targeting Pack for Windows Store Apps | 4.5.21005 | Неизвестно | {976C3D92-0DEC-37A6-A870-FF4FC18CD029} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.1 SDK | 4.5.51641 | Неизвестно | {19A5926D-66E1-46FC-854D-163AA10A52D3} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) | 4.5.51209 | Неизвестно | {290FC320-2F5A-329E-8840-C4193BD7A9EE} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.5.2 Multi-Targeting Pack | 4.5.51651 | Неизвестно | {19E8AE59-4D4A-3534-B567-6CC08FA4102E} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6 SDK | 4.6.00081 | Неизвестно | {B5915D37-0637-4A26-A3AA-C5DC9F856370} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6 Targeting Pack (ENU) | 4.6.00127 | Неизвестно | {034547E9-D8FA-49E7-8B9C-4C9861FB9146} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6 Targeting Pack | 4.6.00081 | Неизвестно | {2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6.1 (RUS) [Русский (Россия)] | 4.6.01055 | Неизвестно | {395723E7-7D0C-3045-BC96-5FCA1EEFCD11} | Корпорация Майкрософт | 2016-09-13
|  | Microsoft .NET Framework 4.6.1 (Русский) | 4.6.01055 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1049 | Корпорация Майкрософт |
|  | Microsoft .NET Framework 4.6.1 Developer Pack (RUS) | 4.6.1055 | Неизвестно | {f60d21ce-1fed-4872-95fd-9e10f0db52e0} | Microsoft Corporation |
|  | Microsoft .NET Framework 4.6.1 Developer Pack | 4.6.1055 | Неизвестно | {463d5540-8dfd-4eef-92e5-b729b3b73cfb} | Microsoft Corporation |
|  | Microsoft .NET Framework 4.6.1 SDK | 4.6.01055 | Неизвестно | {2F0ECC80-B9E4-4485-8083-CD32F22ABD92} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) | 4.6.01055 | Неизвестно | {8EEB28EE-5141-411C-9CF0-9952264FE4AF} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6.1 Targeting Pack | 4.6.01055 | Неизвестно | {8BC3EEC9-090F-4C53-A8DA-1BEC913040F9} | Microsoft Corporation | 2016-09-13
|  | Microsoft .NET Framework 4.6.1 | 4.6.01055 | Неизвестно | {BD6F5371-DAC1-30F0-9DDE-CAC6791E28C3} | Microsoft Corporation | 2016-09-13
|  | Microsoft Agents for Visual Studio 2015 Preview - ENU | 14.0.23102 | Неизвестно | {B57097EF-5F38-348C-8081-4D0F0B78757E} | Microsoft Corporation | 2016-09-13
|  | Microsoft Agents for Visual Studio 2015 Preview | 14.0.23102 | Неизвестно | {CE37CE67-2660-30EE-805B-78829CC3554B} | Microsoft Corporation | 2016-09-13
|  | Microsoft Azure Mobile Services Connected Service | 14.0.25420 | Неизвестно | {107518BF-43A3-4CB6-B571-9C5A241F9586} | Microsoft Corporation | 2016-09-13
|  | Microsoft Azure Mobile Services SDK V2.0 | 2.0.20908.0 | Неизвестно | {A00EC54A-CE16-4CF6-A14A-5CF81A1FE03F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Azure Mobile Services Tools for Visual Studio - v1.4 | 1.4.30611.1601 | Неизвестно | {5536AAD4-740A-4577-843D-4281D3F30726} | Microsoft Corporation | 2016-09-13
|  | Microsoft Azure Shared Components for Visual Studio 2015 - v1.8 | 1.8.40521.1 | Неизвестно | {F02B1BAC-94DA-46FB-B27B-7287FC0EF481} | Microsoft Corporation | 2016-09-13
|  | Microsoft Azure Storage Connected Service | 14.0.25420 | Неизвестно | {8F15E32A-FAD1-49E3-9378-C8EE0530E192} | Microsoft Corporation | 2016-09-13
|  | Microsoft Blend for Visual Studio 2015 - ENU | 14.0.25420 | Неизвестно | {BAF28CA1-4B3C-36C7-9136-4597ED8694BB} | Microsoft Corporation | 2016-09-13
|  | Microsoft Blend for Visual Studio 2015 | 14.0.25420 | Неизвестно | {D7C23E28-E8E0-326D-92B2-357D6D6AFBC0} | Microsoft Corporation | 2016-09-13
|  | Microsoft Build Tools 14.0 (amd64) | 14.0.25420 | Неизвестно | {79750C81-714E-45F2-B5DE-42DEF00687B8} | Microsoft Corporation | 2016-09-13
|  | Microsoft Build Tools 14.0 (x86) | 14.0.25420 | Неизвестно | {6BF8837D-67E1-4359-89FB-C08BFD6F2138} | Microsoft Corporation | 2016-09-13
|  | Microsoft Build Tools Language Resources 14.0 (amd64) | 14.0.25420 | Неизвестно | {34BFF66C-9A7E-4778-8A9F-1DA1F0F4C22E} | Microsoft Corporation | 2016-09-13
|  | Microsoft Build Tools Language Resources 14.0 (x86) | 14.0.25420 | Неизвестно | {5127B392-8820-4822-A21F-1CB78C2E25AD} | Microsoft Corporation | 2016-09-13
|  | Microsoft Expression Blend SDK for .NET 4 | 2.0.20525.0 | Неизвестно | {9B3A1C97-A361-463E-8817-444F9F88CDFE} | Microsoft Corporation | 2016-09-13
|  | Microsoft Help Viewer 2.2 | 2.2.25420 | Неизвестно | {4740889B-2D03-3A6F-BC42-07C8AFDF3B2E} | Microsoft Corporation | 2016-09-13
|  | Microsoft NuGet - Visual Studio 2015 | 3.4.4.1321 | Неизвестно | {2D170B66-A905-385C-93E0-20A47812B777} | Microsoft Corporation | 2016-09-13
|  | Microsoft Portable Library Multi-Targeting Pack Language Pack - enu | 14.0.25420.01 | Неизвестно | {B01EE326-AFD3-30C9-804A-CBC36CBD4922} | Microsoft Corporation | 2016-09-13
|  | Microsoft Portable Library Multi-Targeting Pack | 14.0.25425.01 | Неизвестно | {87F265C1-0962-3612-8538-E39D2BB05839} | Microsoft Corporation | 2016-09-13
|  | Microsoft Silverlight | 5.1.20513.0 | Неизвестно | {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} | Microsoft Corporation | 2016-09-13
|  | Microsoft SQL Server 2014 Management Objects (x64) | 12.0.2000.8 | Неизвестно | {1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5} | Microsoft Corporation | 2016-09-13
|  | Microsoft SQL Server 2014 Management Objects | 12.0.2000.8 | Неизвестно | {2774595F-BC2A-4B12-A25B-0C37A37049B0} | Microsoft Corporation | 2016-09-13
|  | Microsoft SQL Server 2014 Transact-SQL ScriptDom | 12.0.2000.8 | Неизвестно | {020CDFE0-C127-4047-B571-37C82396B662} | Microsoft Corporation | 2016-09-13
|  | Microsoft SQL Server 2014 T-SQL Language Service | 12.0.2000.8 | Неизвестно | {47D08E7A-92A1-489B-B0BF-415516497BCE} | Microsoft Corporation | 2016-09-13
|  | Microsoft SQL Server Compact 4.0 SP1 x64 ENU | 4.0.8876.1 | Неизвестно | {78909610-D229-459C-A936-25D92283D3FD} | Microsoft Corporation | 2016-09-13
|  | Microsoft System CLR Types for SQL Server 2014 | 12.0.2402.29 | Неизвестно | {FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 | 10.0.30319 | Неизвестно | {DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E} | Microsoft Corporation | 2016-09-12
|  | Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 | 10.0.30319 | Неизвестно | {196BB40D-1578-3D01-B289-BEFC77A11A1E} | Microsoft Corporation | 2016-09-12
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 | 11.0.60610.1 | Неизвестно | {a1909659-0a08-4554-8af1-2175904903a1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 | 11.0.60610.1 | Неизвестно | {95716cce-fc71-413f-8ad5-56c2892d4b3a} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {764384C5-BCA9-307C-9AAC-FD443662686A} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {2EDC2FA3-1F34-34E5-9085-588C9EFD1CC6} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 | 12.0.21005.1 | Неизвестно | {7f51bdb9-ee21-49ee-94d6-90afc321780e} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 | 12.0.21005.1 | Неизвестно | {ce085a78-074e-4823-8dc1-8a721b94b76d} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 | 14.0.24212.0 | Неизвестно | {323dad84-0974-4d90-a1c1-e006c7fdbb7d} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 | 14.0.24212.0 | Неизвестно | {462f63a8-6347-4894-a1b3-dbfe3a4c981d} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {F20396E5-D84E-3505-A7A8-7358F0155F6C} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 x64 Debug Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {763E14D4-82A8-3466-92BE-D9591BF268A3} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {FAAD7243-0141-3987-AA2F-E56B20F80E41} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {844ECB74-9B63-3D5C-958C-30BD23F19EE4} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 x86 Debug Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {B37CA40A-9DFD-3EAE-9FF6-FAAC67443E1E} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24212 | 14.0.24212 | Неизвестно | {37B55901-995A-3650-80B1-BBFD047E2911} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Devenv Resources | 14.0.23107 | Неизвестно | {173D2989-6B09-3A90-8819-A53E43F99818} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Devenv | 14.0.23107 | Неизвестно | {FC1F3422-0C94-3178-AD95-3EA889DF55AF} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Diagnostic Tools - amd64 | 14.0.23107 | Неизвестно | {62D2E847-606F-49FB-A38B-F9D5AA936331} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Performance Collection Tools - ENU | 14.0.23107 | Неизвестно | {3AE40040-2F48-4617-9228-49E999738BDB} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Performance Collection Tools | 14.0.23107 | Неизвестно | {FCC6E820-B5DB-454E-96E3-B6182DDEEC8D} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Preparation | 14.0.23107 | Неизвестно | {9E99CC49-D305-4D42-AC34-6C732062B142} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Profiling Tools | 14.0.25123 | Неизвестно | {4AD3777F-D26B-4FCD-8823-B1D9784141C6} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 SDK - ENU | 14.0.23107 | Неизвестно | {67A74EC1-A89D-3553-B38D-D17D4991CD2F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Shell (Minimum) Interop Assemblies | 14.0.25420 | Неизвестно | {166EEF5C-F996-390E-91F6-DD6DFD008E9B} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Shell (Minimum) Resources | 14.0.23107 | Неизвестно | {7FF53256-7BAF-3EFA-91B4-DB65F37EB5E9} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Shell (Minimum) | 14.0.23107 | Неизвестно | {030A6785-C3A9-37DA-8530-444C320629FA} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Test Tools Language Pack - ENU | 14.0.23107 | Неизвестно | {E41854EE-D8A6-4E03-B42D-E0006C24A306} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Tools for Unity | 2.3.0.0 | Неизвестно | {5359C5C6-F83D-4E74-9170-F9A68BE1C57F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Diagnostic Tools - amd64 | 14.0.25420 | Неизвестно | {BCAC059C-E06C-4D45-928A-A69061678ECA} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Diagnostic Tools - amd64 | 14.0.25425 | Неизвестно | {37CCD9CF-90DE-49DD-B9E2-CB704C6F3B49} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Diagnostic Tools - ENU | 14.0.25420 | Неизвестно | {0DC92391-4C2B-4C35-A674-EBDEE5ABB375} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Diagnostic Tools - x86 | 14.0.25420 | Неизвестно | {7DFB810E-B924-4DAD-975A-E07F58153727} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Diagnostic Tools - x86 | 14.0.25425 | Неизвестно | {16499EA0-9F58-4B17-BD12-074727EB70D6} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3 Performance Debugger Web Views | 14.0.25420 | Неизвестно | {A5C0F000-F324-46D3-BBD9-5F6AD1886B12} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Update 3.1 Team Explorer Language Pack - ENU | 14.102.25521 | Неизвестно | {A7DD9271-13D2-3942-A705-2961256A4821} | Microsoft | 2016-09-13
|  | Microsoft Visual Studio 2015 VsGraphics Helper Dependencies | 14.0.23107 | Неизвестно | {599702AA-91EB-38C1-B994-CDE35C57E007} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Windows Diagnostic Tools - ENU | 14.0.25420 | Неизвестно | {AB5A27F1-57C7-4E4C-90C4-28E55272FD6F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 Windows Diagnostic Tools | 14.0.25425 | Неизвестно | {5E91F362-9980-4BED-A949-D10860F56340} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Application Timeline - ENU | 14.0.25420 | Неизвестно | {C3C024EC-B097-43BE-9BFC-E3D10EF45510} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Application Timeline | 14.0.25425 | Неизвестно | {F23D5CC6-3EDE-4644-B128-37A1C3BA211F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Designer - ENU | 14.0.25420 | Неизвестно | {AC0CF5DB-30CD-3504-96FC-CC3CC3BAF368} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Designer | 14.0.25420 | Неизвестно | {441BFBCD-8830-3FE9-BBBE-643CA7982CA0} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Visual Diagnostics - ENU | 14.0.25420 | Неизвестно | {8BD56634-6B9E-4CDA-8857-C73F20F57907} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio 2015 XAML Visual Diagnostics | 14.0.25425 | Неизвестно | {6F105674-7C91-4C7A-B216-00B848C48DA4} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio Community 2015 - ENU | 14.0.23107 | Неизвестно | {5C4DD346-D2B9-3B7B-9320-A90049D5E48B} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio Community 2015 with Updates | 14.0.25420.1 | Неизвестно | {79b486b9-c5f0-4096-a00c-8351f59587c2} | Microsoft Corporation |
|  | Microsoft Visual Studio Community 2015 | 14.0.23107 | Неизвестно | {DE064F60-6522-3310-9665-B5E3E78B3638} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio Connected Services | 14.0.25420 | Неизвестно | {76722C36-3BF4-4326-9ADF-A56ABA50AA9F} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio Services Hub | 1.0.25420.01 | Неизвестно | {79B9B6C9-3FAF-4F50-96A9-C1651EA0DD31} | Microsoft Corporation | 2016-09-13
|  | Microsoft Visual Studio Team Foundation Server 2015 Update 3 CTP1 Office Integration (x64) | 14.98.25331 | Неизвестно | {647DB777-6309-3551-9262-6B9CDB97635B} | Microsoft | 2016-09-13
|  | Microsoft Visual Studio Team Foundation Server 2015 Update 3 CTP1 Office Integration Language Pack (x64) - ENU | 14.98.25331 | Неизвестно | {F04AB121-B3E1-39FE-8A5E-EF8484210107} | Microsoft | 2016-09-13
|  | Microsoft Visual Studio Team Foundation Server 2015 Update 3 CTP1 Storyboarding (x64) | 14.98.25331 | Неизвестно | {4E27A682-5F47-3B82-AF7C-90218C7078C3} | Microsoft | 2016-09-13
|  | Microsoft Visual Studio Team Foundation Server 2015 Update 3 CTP1 Storyboarding Language Pack (x64) - ENU | 14.98.25331 | Неизвестно | {B97772BE-2F7E-3F09-93B4-D1C9E196018A} | Microsoft | 2016-09-13
|  | Microsoft VisualStudio JavaScript Language Service | 14.0.25527 | Неизвестно | {42C14710-7126-489A-8899-C73AE77E5345} | Microsoft Corporation | 2016-09-13
|  | Microsoft VisualStudio JavaScript Project System | 14.0.25527 | Неизвестно | {1637E141-7E5A-4DE9-9D52-0F6334AC3474} | Microsoft Corporation | 2016-09-13
|  | Microsoft Web Deploy 3.6 | 3.1238.1962 | Неизвестно | {94E1227C-08A9-4962-B388-1F05D89AEA75} | Microsoft Corporation | 2016-09-13
|  | Microsoft.VisualStudio.Office365 | 1.6.2.0 | Неизвестно | {3196EC29-B75D-4EE3-8AB0-46418BC31483} | Microsoft Corporation | 2016-09-13
|  | MSBuild/NuGet Integration 14.0 (x86) | 14.0.25420 | Неизвестно | {128C1654-3B9E-4959-8BFB-CE6F09C0A01D} | Microsoft Corporation | 2016-09-13
|  | Multi-Device Hybrid Apps using C# - Templates - ENU | 14.0.23107 | Неизвестно | {12D99739-FFD3-3761-8AA6-F929E0FE407E} | Microsoft Corporation | 2016-09-13
|  | paint.net | 4.0.10 | Неизвестно | {DD393E4D-76FA-4CCD-84F3-CD9D75C14862} | dotPDN LLC | 2016-09-21
|  | PreEmptive Analytics Visual Studio Components | 1.2.5134.1 | Неизвестно | {436A18DD-5F2C-4B3C-985E-AD3C13B0CC25} | PreEmptive Solutions | 2016-09-13
|  | Realtek USB 2.0 Reader Driver | 6.1.7600.10003 | Неизвестно | {62BBB2F0-E220-4821-A564-730807D2C34D} | Realtek Semiconductor Corp. | 2016-09-13
|  | Roslyn Language Services - x86 | 14.0.23107 | Неизвестно | {6C1985E7-E1C5-3A95-86EF-2C62465F15C3} | Microsoft Corporation | 2016-09-13
|  | Roslyn Language Services - x86 | 14.0.25425 | Неизвестно | {87BFB956-DC1D-38FC-A849-A9997A183F63} | Microsoft Corporation | 2016-09-13
|  | Starbound |  | Неизвестно | Steam App 211820 |  |
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | Synaptics Pointing Device Driver | 15.3.0.0 | Неизвестно | SynTPDeinstKey | Synaptics Incorporated |
|  | Team Explorer for Microsoft Visual Studio 2015 Update 3.1 | 14.102.25521 | Неизвестно | {23F3B544-D6BD-322B-A48A-C66790A8AE0D} | Microsoft | 2016-09-13
|  | TechPowerUp GPU-Z |  | Неизвестно | TechPowerUp GPU-Z | TechPowerUp |
|  | Test Tools for Microsoft Visual Studio 2015 | 14.0.23107 | Неизвестно | {9EABBFE1-7EED-47D9-8FB8-21D7E4808057} | Microsoft Corporation | 2016-09-13
|  | Tools for .Net 3.5 | 3.11.50727 | Неизвестно | {1690CE56-2231-4E59-9006-A0876D949EA8} | Microsoft Corporation | 2016-09-13
|  | TypeScript Power Tool | 1.8.34.0 | Неизвестно | {465ACA24-B8D6-4FEC-A42D-9EFCB92CD560} | Microsoft Corporation | 2016-09-13
|  | TypeScript Tools for Microsoft Visual Studio 2015 | 1.8.36.0 | Неизвестно | {BA5762C7-D35F-4725-A4BD-525854127018} | Microsoft Corporation | 2016-09-13
|  | Unity | 5.4.0f3 | Неизвестно | Unity | Unity Technologies ApS |
|  | Update for (KB2504637) | 1 | Неизвестно | {CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637 | Microsoft Corporation |
|  | Update for Microsoft Visual Studio 2015 (KB3165756) | 14.0.25425 | Неизвестно | {6ed1e991-8c57-4dee-8fb3-4fe364b1e52a} | Microsoft Corporation |
|  | Visual C++ Compiler/Tools X86 Base Package | 14.0.24210 | Неизвестно | {BFEC9D45-BAD4-3D7C-B6A7-887D21E6C25A} | Microsoft Corporation | 2016-09-13
|  | Visual C++ Compiler/Tools X86 Base Resource Package | 14.0.24210 | Неизвестно | {85658238-483F-3148-967E-ECD533AE6FE7} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Base Package | 14.0.25420 | Неизвестно | {0A002F88-FD5D-379B-A350-A25D84AF128B} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Base Resource Package | 14.0.25420 | Неизвестно | {DC3240BB-9136-3978-8EF3-F041ACEA11BF} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Common Package | 14.0.25420 | Неизвестно | {BD5A23D6-1E9F-3378-89CF-E96908078D53} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Common Resource Package | 14.0.25420 | Неизвестно | {EFE03B21-A8A5-3CCD-81BD-7FC47007F1BA} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Package | 14.0.25420 | Неизвестно | {01AC157E-26F2-393E-8B91-3FEBD41A4E5D} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Испанский (Испания, международная сортировка)] | 14.0.25420 | Неизвестно | {66DA8EAA-D4CD-30DC-B993-0EDF728ED1F6} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Итальянский (Италия)] | 14.0.25420 | Неизвестно | {33DA2215-AF20-3F21-A171-57F0533A5CAF} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Китайский (традиционное письмо, Тайвань)] | 14.0.25420 | Неизвестно | {2FEE4EBD-CEB0-3E26-9405-CF0D812CFA3C} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Китайский (упрощенное письмо, КНР)] | 14.0.25420 | Неизвестно | {D9CE69E8-D77A-3C94-A910-641622794ED4} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Корейский (Корея)] | 14.0.25420 | Неизвестно | {D1201DF3-F934-342A-A586-2B255CB8B215} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Немецкий (Германия)] | 14.0.25420 | Неизвестно | {4E61EF40-8A51-3D99-AA4C-32F203370083} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Польский (Польша)] | 14.0.25420 | Неизвестно | {D209BFE9-3EDA-3606-AF6B-DCADA87A2285} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Португальский (Бразилия)] | 14.0.25420 | Неизвестно | {5130318D-7FEA-35E6-927D-01368910BDFC} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Русский (Россия)] | 14.0.25420 | Неизвестно | {49D4D4E2-21E8-3346-A496-1A1415B18594} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Турецкий (Турция)] | 14.0.25420 | Неизвестно | {1D958A62-C980-3CB7-AC59-40EF0D1FA80E} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Французский (Франция)] | 14.0.25420 | Неизвестно | {B2321364-E928-325D-A954-933D35239BE5} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Чешский (Чешская республика)] | 14.0.25420 | Неизвестно | {43027679-FD40-32E6-A9F0-7BB3CDEBE416} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package [Японский (Япония)] | 14.0.25420 | Неизвестно | {1DC85000-B0F8-325F-AD01-2770D36517D5} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Core Professional Plus Resource Package | 14.0.25420 | Неизвестно | {0FDFB80D-91E1-36F1-B523-0B90421FDDC1} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Debugger Package | 14.0.25425 | Неизвестно | {A59BB4BE-A2B6-3364-82C4-F8178ABB939C} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Debugger Resource Package | 14.0.25420 | Неизвестно | {E20C5867-063A-36FF-B630-A9C96CE5D8AF} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE Professional Core Package | 14.0.25420 | Неизвестно | {C67257E4-F24C-3C35-86BB-E9B7D5D4D9FB} | Microsoft Corporation | 2016-09-13
|  | Visual C++ IDE x64 Package | 14.0.25420 | Неизвестно | {60DED060-0B6B-3CC1-B955-D0CD401F0FBA} | Microsoft Corporation | 2016-09-13
|  | Visual C++ Library PGO X86 Package | 14.0.24210 | Неизвестно | {023FCA1D-E591-3AF9-9D2F-9876639A511A} | Microsoft Corporation | 2016-09-13
|  | Visual C++ MSBuild ARM Package | 14.0.25420 | Неизвестно | {51547499-4A12-3CC6-AE3D-3C5E87D72909} | Microsoft Corporation | 2016-09-13
|  | Visual C++ MSBuild Base Package | 14.0.25420 | Неизвестно | {35433594-85A3-3EEA-963E-0E5E860B82D6} | Microsoft Corporation | 2016-09-13
|  | Visual C++ MSBuild Base Resource Package | 14.0.25420 | Неизвестно | {D073E568-C258-381C-B9DB-965434B1DF53} | Microsoft Corporation | 2016-09-13
|  | Visual C++ MSBuild X64 Package | 14.0.25420 | Неизвестно | {EE527713-BE8A-348A-8854-DACBCE5316F2} | Microsoft Corporation | 2016-09-13
|  | Visual C++ MSBuild X86 Package | 14.0.25420 | Неизвестно | {8CB498C5-672B-3F6C-9143-84B0BBC1EAB3} | Microsoft Corporation | 2016-09-13
|  | Visual Studio 2012 Verification SDK | 14.0.25420 | Неизвестно | {A3BCFD43-58D6-3132-A7DF-16CE04672372} | Microsoft Corporation | 2016-09-13
|  | Visual Studio 2015 Prerequisites - ENU Language Pack | 14.0.23107 | Неизвестно | {83B181F2-20B8-4F00-8E71-C66E951A8D4F} | Microsoft Corporation | 2016-09-13
|  | Visual Studio 2015 Prerequisites | 14.0.23107 | Неизвестно | {DF32E41C-24AD-4A87-B43A-B38553B1806E} | Microsoft Corporation | 2016-09-13
|  | Visual Studio 2015 Update 3 (KB3022398) | 14.0.25420 | Неизвестно | {7a68448b-9cf2-4049-bd73-5875f1aa7ba2} | Microsoft Corporation |
|  | Visual Studio Graphics Analyzer | 14.0.25420 | Неизвестно | {8C26982F-B345-3C87-8D17-5E88ADDAFFF6} | Microsoft Corporation | 2016-09-13
|  | VS Update core components | 14.0.25425 | Неизвестно | {2FAE53FC-8859-3EB9-BAAA-3A9BE26931BC} | Microsoft Corporation | 2016-09-13
|  | vs_update3notification | 14.0.25425 | Неизвестно | {D949D8A9-0CEF-3997-BA76-75EA19E62137} | Microsoft Corporation | 2016-09-13
|  | WCF Data Services 5.6.4 Runtime | 5.6.62175.4 | Неизвестно | {DB85E7BD-B2DD-43D4-B3C0-23D7B527B597} | Microsoft Corporation | 2016-09-13
|  | WCF Data Services Tools for Microsoft Visual Studio 2015 | 5.6.62175.4 | Неизвестно | {0A3B508E-5638-4471-BCC9-954E1868CB86} | Microsoft Corporation | 2016-09-13
|  | Windows Espc Package | 14.0.23107 | Неизвестно | {42AF2A8C-6EBB-3D2E-9BF1-6135379FBABC} | Microsoft Corporation | 2016-09-13
|  | Windows Espc Resource Package | 14.0.23107 | Неизвестно | {FC94D188-1E08-3707-9D23-F41178D44664} | Microsoft Corporation | 2016-09-13
|  | Windows Phone SDK 8.0 Assemblies for Visual Studio 2015 | 14.0.25123 | Неизвестно | {44474AE7-7770-3676-AC63-C9DDD15011FF} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit DirectX x64 Remote | 8.100.25984 | Неизвестно | {5247E16E-BCF8-95AB-1653-B3F8FBF8B3F1} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit DirectX x64 Remote | 8.59.29989 | Неизвестно | {B74B199A-EDD4-B657-E055-327D454402D2} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit DirectX x86 Remote | 8.100.25984 | Неизвестно | {A1CB8286-CFB3-A985-D799-721A0F2A27F3} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit DirectX x86 Remote | 8.59.29989 | Неизвестно | {A6030DAD-1600-F767-C8DD-C722ADFE8FBC} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit for Windows Store Apps DirectX x64 Remote | 8.100.26936 | Неизвестно | {96F4525A-470D-F15C-796E-58D9988C3E5F} | Microsoft Corporation | 2016-09-13
|  | Windows Software Development Kit for Windows Store Apps DirectX x86 Remote | 8.100.26936 | Неизвестно | {56AD3004-0B49-967F-F682-B05650B61A78} | Microsoft Corporation | 2016-09-13
|  | WinRAR 5.00 (64-разрядная) | 5.00.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | Xamarin Studio 5.10.1 | 5.10.1.6 | Неизвестно | {17969BFA-DC59-4F0F-8381-9D5FD8E29DDD} | Xamarin | 2016-09-13
|  | Yandex | 16.9.1.1131 | Неизвестно | YandexBrowser | ООО «ЯНДЕКС» | 2016-09-13
|  | Кнопка "Яндекс" на панели задач | 2.0.0.2116 | Неизвестно | YaPinLancher | Яндекс |
|  | Пакет SDK Microsoft .NET Framework 4.6.1 (Русский) [Русский (Россия)] | 4.6.01055 | Неизвестно | {76380480-8AA4-454B-B063-3EB82302CFEE} | Microsoft Corporation | 2016-09-13
|  | Пакет драйверов Windows - Lenovo (ACPIVPC) System (12/02/2010 6.1.0.1) | 12/02/2010 6.1.0.1 | Неизвестно | EA12B1FB53CE4E387C31A85236C41EF559B5E392 | Lenovo |
|  | Поддержка программ Apple (x64) [Русский (Россия)] | 5.0.1 | Неизвестно | {5905C8CF-1C88-4478-A48E-4E458AD1BC7E} | Apple Inc. | 2016-09-13
|  | Поддержка программ Apple (x86) [Русский (Россия)] | 5.0.1 | Неизвестно | {29DB9165-5FC1-48F0-9188-26123F526848} | Apple Inc. | 2016-09-13
|  | Целевой пакет Microsoft .NET Framework 4.6.1 (Русский) [Русский (Россия)] | 4.6.01055 | Неизвестно | {8E96079F-21AD-4DC5-9388-34FE06C60F60} | Microsoft Corporation | 2016-09-13

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 9.0.8112.16421 | 6K2KY-BFH24-PJW6W-9GK29-TMPWP
|  | Microsoft Visual Studio | WXN74-VRMXH-J8X3H-M8F7W-CPQB8
|  | Microsoft Windows 7 Ultimate | 6K2KY-BFH24-PJW6W-9GK29-TMPWP

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | _BSLN140 | Blend for Visual Studio 2015 Solution |
|  | _SLN | Microsoft Visual Studio Solution |
|  | _SLN100 | Microsoft Visual Studio 2015 Solution |
|  | _SLN110 | Microsoft Visual Studio 2015 Solution |
|  | _SLN120 | Microsoft Visual Studio 2015 Solution |
|  | _SLN140 | Microsoft Visual Studio 2015 Solution |
|  | _SLN60 | Microsoft Visual Studio 6.0 Solution |
|  | _SLN70 | Microsoft Visual Studio .NET 2002 Solution |
|  | _SLN71 | Microsoft Visual Studio .NET 2003 Solution |
|  | _SLN80 | Microsoft Visual Studio 2005 Solution |
|  | _SLN90 | Microsoft Visual Studio 2008 Solution |
|  | _VBXSLN100 | Microsoft Visual Basic 2015 Express Solution |
|  | _VBXSLN110 | Microsoft Visual Basic 2015 Express Solution |
|  | _VBXSLN80 | Microsoft Visual Basic Express 2005 Solution |
|  | _VBXSLN90 | Microsoft Visual Basic Express 2008 Solution |
|  | _VCPPXSLN100 | Microsoft Visual C++ 2015 Express Solution |
|  | _VCPPXSLN110 | Microsoft Visual C++ 2015 Express Solution |
|  | _VCPPXSLN80 | Microsoft Visual C++ Express 2005 Solution |
|  | _VCPPXSLN90 | Microsoft Visual C++ Express 2008 Solution |
|  | _VCSXSLN100 | Microsoft Visual C# 2015 Express Solution |
|  | _VCSXSLN110 | Microsoft Visual C# 2015 Express Solution |
|  | _VCSXSLN80 | Microsoft Visual C# Express 2005 Solution |
|  | _VCSXSLN90 | Microsoft Visual C# Express 2008 Solution |
|  | _VJSXSLN80 | Microsoft Visual J# Express 2005 Solution |
|  | _VW8XSLN110 | Microsoft Visual Studio Express 2015 for Windows 10 Solution |
|  | _VWDXSLN100 | Microsoft Visual Studio Express 2015 for Web Solution |
|  | _VWDXSLN110 | Microsoft Visual Studio Express 2015 for Web Solution |
|  | _VWDXSLN120 | Microsoft Visual Studio Express 2015 for Web Solution |
|  | _VWDXSLN140 | Microsoft Visual Studio Express 2015 for Web Solution |
|  | _VWDXSLN80 | Microsoft Visual Web Developer Express 2005 Solution |
|  | _VWDXSLN90 | Microsoft Visual Web Developer Express 2008 Solution |
|  | _VWINXSLN120 | Microsoft Visual Studio Express 2015 for Windows 10 Solution |
|  | _VWINXSLN140 | Microsoft Visual Studio Express 2015 for Windows 10 Solution |
|  | _WDXSLN110 | Microsoft Visual Studio Express 2015 for Windows Desktop Solution |
|  | _WDXSLN120 | Microsoft Visual Studio Express 2015 for Windows Desktop Solution |
|  | _WDXSLN140 | Microsoft Visual Studio Express 2015 for Windows Desktop Solution |
|  | 386 | Virtual Device Driver |
|  | 3G2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GP | 3GPP Audio/Video | video/3gpp
|  | 3GP2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GPP | 3GPP Audio/Video | video/3gpp
|  | 7Z | Архив WinRAR |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | ACCESSOR | Visual Studio Accessor file |
|  | ACE | Архив WinRAR |
|  | ADDIN | Visual Studio Add-in definition file | text/xml
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AIF | AIFF Format Sound | audio/aiff
|  | AIFC | AIFF Format Sound | audio/aiff
|  | AIFF | AIFF Format Sound | audio/aiff
|  | ANI | Animated Cursor |
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | APPXMANIFEST | AppX Manifest Source File |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File | application/xml
|  | ASAX | ASP.NET Server Application | application/xml
|  | ASCX | ASP.NET User Control | application/xml
|  | ASF | Windows Media Audio/Video file | video/x-ms-asf
|  | ASHX | ASP.NET Generic Handler | application/xml
|  | ASMX | ASP.NET Web Service | application/xml
|  | ASP | ASP File |
|  | ASPX | ASP.NET Server Page | application/xml
|  | ASX | Windows Media Audio/Video playlist | video/x-ms-asf
|  | AU | AU Format Sound | audio/basic
|  | AVI | Video Clip | video/avi
|  | BAT | Windows Batch File |
|  | BLG | Performance Monitor File |
|  | BMP | Bitmap Image | image/bmp
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | C2R | C2R File |
|  | CAB | Архив WinRAR |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CD | Class Diagram file | text/plain
|  | CDA | CD Audio Track |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHESSTITANSSAVE-MS | .ChessTitansSave-ms |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMFYCAKESSAVE-MS | .ComfyCakesSave-ms |
|  | COMPOSITEFONT | Composite Font File |
|  | CONFIG | XML Configuration File | application/xml
|  | CONTACT | Contact File | text/x-ms-contact
|  | COVERAGE | Visual Studio Code Coverage File | application/xml
|  | COVERAGEXML | Visual Studio Code Coverage XML File |
|  | CPL | Control Panel Item |
|  | CRD | Information Card |
|  | CRDS | Information Card Store |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CS | Visual C# Source file | text/plain
|  | CSPROJ | Visual C# Project file | text/plain
|  | CSS | Cascading Style Sheet Document | text/css
|  | CUR | Cursor |
|  | DATASOURCE | Visual Studio Data Source File | application/xml
|  | DB | Data Base File |
|  | DBML | OR Designer |
|  | DDS | DDS file |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DGML | Visual Studio Directed Graph Document | application/xml
|  | DGSL | Visual Shader Graph file |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIAGSESSION | Diagnostic Session file |
|  | DIB | Bitmap Image | image/bmp
|  | DISCO | Web Service Discovery File |
|  | DLL | Application Extension | application/x-msdownload
|  | DMP | Dump File |
|  | DOCX | OOXML Text Document |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTD | XML Document Type Definition | application/xml-dtd
|  | DVR | Microsoft Recorded TV Show |
|  | DVR-MS | Microsoft Recorded TV Show |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | EMF | EMF File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXE | Application | application/x-msdownload
|  | FON | Font file |
|  | FREECELLSAVE-MS | .FreeCellSave-ms |
|  | GADGET | Windows Gadget |
|  | GIF | GIF Image | image/gif
|  | GMMP | WCS Gamut Mapping Profile |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GZ | Архив WinRAR |
|  | H1C | Windows Help Collection Definition File |
|  | H1D | Windows Help Validator File |
|  | H1F | Windows Help Include File |
|  | H1H | Windows Help Merged Hierarchy |
|  | H1K | Windows Help Index File |
|  | H1Q | Windows Help Merged Query Index |
|  | H1S | Compiled Windows Help file |
|  | H1T | Windows Help Table of Contents File |
|  | H1V | Windows Help Virtual Topic Definition File |
|  | H1W | Windows Help Merged Keyword Index |
|  | HDMP | Dump File |
|  | HEARTSSAVE-MS | .HeartsSave-ms |
|  | HLP | Help File |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | ISO | Disc Image File |
|  | ITRACE | IntelliTrace File |
|  | JAR | Executable Jar File |
|  | JFIF | JPEG Image | image/jpeg
|  | JFR | Java Flight Recorder File |
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JNT | Journal Document |
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JScript Script File | application/javascript
|  | JSE | JScript Encoded File |
|  | JSPROJ | JavaScript app Project file |
|  | JTP | Journal Template |
|  | JTX | XPS Document | application/x-jtx+xps
|  | LABEL | Property List |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M1V | Movie Clip | video/mpeg
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2V | Movie Clip | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAHJONGTITANSSAVE-MS | .MahjongTitansSave-ms |
|  | MAPIMAIL | Mail Service |
|  | MASTER | ASP.NET Master Page | application/xml
|  | MCL | MCL File |
|  | MDMP | Dump File |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | MIDI Sequence | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MINESWEEPERSAVE-MS | .MinesweeperSave-ms |
|  | MLC | Language Pack File_ |
|  | MOD | Movie Clip | video/mpeg
|  | MOV | QuickTime Movie | video/quicktime
|  | MP2 | MP3 Format Sound | audio/mpeg
|  | MP2V | Movie Clip | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | video/mpeg
|  | MPE | Movie Clip | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPG | Movie Clip | video/mpeg
|  | MPV2 | Movie Clip | video/mpeg
|  | MSC | Microsoft Common Console Document |
|  | MSDVD | MSDVD File |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MYDOCS | MyDocs Drop Target |
|  | NATVIS | VC++ Debugger Visualization File | text/xml
|  | NFO | MSInfo Configuration File |
|  | OCX | ActiveX control |
|  | ODT | ODT File |
|  | ORDEREDTEST | Visual Studio Ordered Test file | application/xml
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OTF | OpenType Font file |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PARTIAL | Partial Download |
|  | PBK | Dial-Up Phonebook |
|  | PDN | paint.net Image |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKGDEF | PKGDEF File | text/plain
|  | PKGUNDEF | PKGUNDEF File | text/plain
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSESS | Visual Studio Performance Session |
|  | PSM1 | PSM1 File |
|  | PURBLEPAIRSSAVE-MS | .PurblePairsSave-ms |
|  | PURBLESHOPSAVE-MS | .PurbleShopSave-ms |
|  | QDS | Directory Query |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RESJSON | Resources File | text/plain
|  | RESMONCFG | Resource Monitor Configuration |
|  | RESW | Windows Resources File |
|  | RESX | .NET Managed Resources File | application/xml
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RMI | MIDI Sequence | audio/mid
|  | RTF | Rich Text Document |
|  | RULESET | Visual Studio Code Analysis Rule Set |
|  | SCF | Windows Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | Windows Script Component | text/scriptlet
|  | SDF | SQL Server Compact Edition Database File |
|  | SDL | Service Description Language |
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SETTINGS | Visual Studio Settings-Designer File | application/xml
|  | SFCACHE | ReadyBoost Cache File |
|  | SHPROJ | Code Sharing app Project file | application/xml
|  | SITEMAP | ASP.NET Site Map | application/xml
|  | SKIN | ASP.NET Skin File | application/xml
|  | SLN | Microsoft Visual Studio Solution | text/plain
|  | SLUPKG-MS | XrML Digital License Package | application/x-ms-license
|  | SND | AU Format Sound | audio/basic
|  | SNIPPET | Visual Studio Code Snippet File | application/xml
|  | SNK | Visual Studio Strong Name Key File |
|  | SOLITAIRESAVE-MS | .SolitaireSave-ms |
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPIDERSOLITAIRESAVE-MS | .SpiderSolitaireSave-ms |
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STL | Certificate Trust List | application/vnd.ms-pki.stl
|  | STVPROJ | Microsoft TraceView Project File |
|  | SUO | Visual Studio Solution User Options |
|  | SVC | WCF Web Service | application/xml
|  | SVCLOG | WCF Trace File |
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYS | System file |
|  | TAR | Архив WinRAR |
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TESTRUNCONFIG | Visual Studio Test Run Configuration File | application/xml
|  | TESTSETTINGS | Visual Studio Test Settings File | application/xml
|  | TGA | paint.net Image | image/targa
|  | TGZ | Архив WinRAR |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TRX | Visual Studio Test Results File | application/xml
|  | TS | TypeScript Source File | text/plain
|  | TSX | TypeScript Source File | text/plain
|  | TT | Text Template | text/plain
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | UDL | Microsoft Data Link |
|  | UNITY | Unity scene file |
|  | UNITYPACKAGE | Unity package file |
|  | URL | URL File |
|  | USER | Visual Studio Project User Options file | text/plain
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | VB | Visual Basic Source file | text/plain
|  | VBE | VBScript Encoded File |
|  | VBPROJ | Visual Basic Project file | text/plain
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VSCT | VSCT File | text/xml
|  | VSGLOG | Graphics Experiment file |
|  | VSIX | Microsoft Visual Studio Extension | application/vsix
|  | VSIXLANGPACK | VSIXLANGPACK File | text/xml
|  | VSIXMANIFEST | VSIXMANIFEST File | text/xml
|  | VSMDI | Visual Studio Test Meta Data File | application/xml
|  | VSP | Visual Studio Performance Report |
|  | VSPF | Visual Studio Performance Report Filter |
|  | VSPS | Visual Studio Serialized Performance Report |
|  | VSPSCC | Visual Studio Source Control Project Metadata File | text/plain
|  | VSPX | Visual Studio Performance Report |
|  | VSSCC | Visual Studio Source Control Solution Root Metadata File | text/plain
|  | VSSETTINGS | Visual Studio Settings File | text/xml
|  | VSSSCC | Visual Studio Source Control Solution Metadata File | text/plain
|  | VSTEMPLATE | Visual Studio Project/Item Template File | text/xml
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WIQ | Work Item Query File | application/xml
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSDL | Web Service Description Language | application/xml
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTV | Windows Recorded TV Show |
|  | WTX | Text Document |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | XAML | Windows Markup File | application/xaml+xml
|  | XAMLX | Workflow Service file |
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XDR | XML Data Reduced Schema | application/xml
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XML | XML Document | text/xml
|  | XOML | Windows Workflow File | text/plain
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSC | Visual Studio Dataset Internal Info File | application/xml
|  | XSD | XML Schema File | application/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XSLT | XSLT Stylesheet | application/xml
|  | XSS | Visual Studio Dataset Internal Info File | application/xml
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | Z | Архив WinRAR |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR |

Гаджеты рабочего стола

| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\ru-RU\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru-RU\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru-RU\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru-RU\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru-RU\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru-RU\gadget.xml
| [ Погода ]
|  | Свойства гаджетов:
|  |  | Имя | Погода
|  |  | Описание | Просмотр сведений о погоде во всем мире.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\ru-RU\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru-RU\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru-RU\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | Восстановление системы | Разрешено
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Неизвестно |
|  | Обновление для ОС Windows (KB2882822) | Обновление | 13.09.2016
|  | Обновление для ОС Windows (KB2999226) | Обновление | 13.09.2016
|  | Обновление для ОС Windows (KB958488) | Обновление | 12.09.2016

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 6.1.7600.16385 | Разрешено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 6.1.7600.16385(win7_rtm.090713-1255)

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | Московское время (зима)
|  |  | Описание текущей временной зоны | (UTC+04:00) Волгоград, Москва, Санкт-Петербург
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | р.
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00р.
|  |  | Формат отрицательных денежных сумм | -123 456 789,00р.
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\‹сп\AppData\Roaming
|  | asl.log | Destination=file
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | ЉЋЊЏ“’…ђ
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | GTK_BASEPATH | C:\Program Files (x86)\GtkSharp\2.12\
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\‹сп
|  | LOCALAPPDATA | C:\Users\‹сп\AppData\Local
|  | LOGONSERVER | \\ЉЋЊЏ“’…ђ
|  | NUMBER_OF_PROCESSORS | 2
|  | OS | Windows_NT
|  | Path | C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\GtkSharp\2.12\bin;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x64
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
|  | PROCESSOR_LEVEL | 6
|  | PROCESSOR_REVISION | 2a07
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\806F~1\AppData\Local\Temp
|  | TMP | C:\Users\806F~1\AppData\Local\Temp
|  | USERDOMAIN | Љ®¬ЇгвҐа
|  | USERNAME | ‹сп
|  | USERPROFILE | C:\Users\‹сп
|  | VS140COMNTOOLS | C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\Tools\
|  | windir | C:\Windows
|  | windows_tracing_flags | 3
|  | windows_tracing_logfile | C:\BVTBin\Tests\installpackage\csilogfile.log

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 62 МБ | 16 | ? | ?
|  | D: | 106 КБ | 20 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Лёня\AppData\Roaming
|  | Cache | C:\Users\Лёня\AppData\Local\Microsoft\Windows\Temporary Internet Files
|  | CD Burning | C:\Users\Лёня\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Лёня\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Cookies
|  | Desktop | C:\Users\Лёня\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Лёня\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Лёня\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Лёня\AppData\Local
|  | My Documents | C:\Users\Лёня\Documents
|  | My Music | C:\Users\Лёня\Music
|  | My Pictures | C:\Users\Лёня\Pictures
|  | My Video | C:\Users\Лёня\Videos
|  | NetHood | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Лёня
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\806F~1\AppData\Local\Temp\
|  | Templates | C:\Users\Лёня\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | Нет | 2016-09-20 05:10:13 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-20 13:10:30 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:07 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:07 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:07 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:08 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:08 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:08 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:09 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:09 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 14:56:09 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 18:53:28 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 18:53:28 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-20 18:53:28 |  | Bonjour Service | 100:
|  | Приложение | Внимание | Нет | 2016-09-20 21:06:59 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-09-21 13:46:46 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-21 15:58:05 |  | VSS | 8194:
|  | Приложение | Внимание | Нет | 2016-09-21 20:19:24 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-09-21 23:44:43 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-22 14:58:15 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-23 08:01:23 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:00 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:00 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:00 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:01 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:01 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 10:11:01 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-23 21:28:46 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-24 03:47:00 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-24 14:20:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-24 14:20:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-24 14:20:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 07:19:30 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-25 09:38:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 09:38:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 09:38:18 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 15:58:15 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 15:58:15 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-25 15:58:15 |  | Bonjour Service | 100:
|  | Приложение | Внимание | 3 | 2016-09-25 17:09:49 |  | Windows Search Service | 3036: Доступ к источнику содержимого <file:D:/Programs/Microsoft Office/Office15/Visio Content/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: Объект не найден. (HRESULT : 0x80041201) (0x80041201)
|  | Приложение | Внимание | 3 | 2016-09-25 17:09:49 |  | Windows Search Service | 3036: Доступ к источнику содержимого <file:D:/Programs/Microsoft Office/Office15/Visio Content/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: Объект не найден. (HRESULT : 0x80041201) (0x80041201)
|  | Приложение | Ошибка | Нет | 2016-09-25 17:11:45 |  | WinMgmt |
|  | Приложение | Внимание | Нет | 2016-09-25 17:12:40 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-09-25 17:15:10 |  | WinMgmt |
|  | Приложение | Внимание | Нет | 2016-09-25 21:01:06 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-09-26 09:38:13 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2016-09-26 10:37:51 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-26 10:37:51 |  | Bonjour Service | 100:
|  | Приложение | Ошибка | Нет | 2016-09-26 10:37:51 |  | Bonjour Service | 100:
|  | Приложение | Внимание | 3 | 2016-09-26 15:04:30 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-3103917490-1134633848-3226531908-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-09-26 15:04:40 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-09-26 16:07:25 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-3103917490-1134633848-3226531908-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-09-26 16:07:28 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-09-26 16:50:34 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-3103917490-1134633848-3226531908-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2016-09-26 16:51:00 |  | WinMgmt |
|  | Приложение | Audit Success | Нет | 2016-09-26 17:33:22 |  | IDUU | 1000: <?xml version="1.0" encoding="utf-16"?> <InstallationDevice> <IDUUVersion>2.6.1.4</IDUUVersion> <Region>ru</Region> <InstallerName /> <InstallResult>Success</InstallResult> <FileName>win64_152823.exe</FileName> <OS>Windows® 7, 64-bit*</OS> <Bitness>64-bit</Bitness> <Type>Graphics</Type> <DriverClassGUID>4d36e968-e325-11ce-bfc1-08002be10318</DriverClassGUID> <HardwareSignature>VEN_8086&DEV_0106</HardwareSignature> <CurrentDriverDate>25.03.2011</CurrentDriverDate> <DriverDescription>Intel(R) HD Graphics Family</DriverDescription> <DriverManufacturer>Intel Corporation</DriverManufacturer> <DriverID>0</DriverID> <AvailablePackageVersion>15.28.23.64.4101</AvailablePackageVersion> <AvailablePackageDate>2015-06-23T21:04:46.82</AvailablePackageDate> <AvailablePackageName>win64_152823.exe</AvailablePackageName> <InfFilePath>C:\Windows\Inf\oem22.inf</InfFilePath> <DownloadedURL>https://downloadmirror.intel.com/24696/a08/win64_152823.exe</DownloadedURL> <VersionBeforeInstallation>8.15.10.2342</VersionBeforeInstallation> <VersionAfterInstallation>9.17.10.4101</VersionAfterInstallation> <InstallSuccessful>True</InstallSuccessful> <Timestamp>2016-09-26T13:33:21.7339459Z</Timestamp> </InstallationDevice>
|  | Приложение | Внимание | Нет | 2016-09-26 17:35:11 | система | Microsoft-Windows-User Profiles Service | 1530:
|  | Приложение | Ошибка | Нет | 2016-09-26 17:40:58 |  | WinMgmt |
|  | Приложение | Внимание | 3 | 2016-09-26 17:41:09 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-3103917490-1134633848-3226531908-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Внимание | Нет | 2016-09-26 17:42:16 |  | Software Protection Platform Service | 1015:
|  | Безопасность | Audit Success | 103 | 2016-09-19 22:06:59 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12545 | 2016-09-19 22:06:59 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16286 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2016-09-20 05:08:31 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-20 05:08:32 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa478
|  | Безопасность | Audit Success | 12290 | 2016-09-20 05:08:35 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16370 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16396 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16370 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-20 05:08:39 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-20 05:08:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f9e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:08:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:08:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-20 05:10:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 05:10:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2016-09-20 07:49:18 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12545 | 2016-09-20 07:49:18 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16396 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2016-09-20 13:08:48 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-20 13:08:49 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa2a0
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-20 13:08:52 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1620f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16235 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1620f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:08:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:08:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-20 13:08:56 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-20 13:08:56 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:09:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f7b6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:09:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:09:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-20 13:11:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 13:11:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1c920e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1c921c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1c921c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1c920e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-20 18:58:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1c920e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-20 21:06:59 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16235 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-20 21:07:01 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-21 13:45:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-21 13:45:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaab0
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-21 13:45:09 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16255 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1627b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16255 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-21 13:45:13 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-21 13:45:13 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f2b7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:45:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:45:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 13:47:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 13:47:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 15:58:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 15:58:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 15:58:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 15:58:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 15:58:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 15:58:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-21 15:58:34 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xca8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x41d66d
|  | Безопасность | Audit Success | 13568 | 2016-09-21 15:58:34 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xca8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x41d66d
|  | Безопасность | Audit Success | 12544 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6de805 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6de813 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6de813 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6de805 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 18:55:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6de805 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-21 20:19:24 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1627b Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-21 20:19:26 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-21 23:43:03 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-09-21 23:43:03 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9f6c
|  | Безопасность | Audit Success | 12290 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16126 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1614c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16126 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-21 23:43:14 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-21 23:43:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f2cf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:43:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:43:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-21 23:45:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-21 23:45:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-22 02:10:47 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1614c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-22 02:10:48 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-22 14:56:34 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-22 14:56:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa48f
|  | Безопасность | Audit Success | 12290 | 2016-09-22 14:56:38 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x15ef8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x15f1e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x15ef8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:56:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-22 14:56:41 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-22 14:56:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f31f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:57:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:57:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-22 14:58:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 14:58:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x347a52 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x347aad GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x347aad Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x347a52 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-22 19:58:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x347a52 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-23 01:54:52 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x15f1e Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-23 01:54:53 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-23 07:59:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-23 07:59:43 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa456
|  | Безопасность | Audit Success | 12290 | 2016-09-23 07:59:46 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16068 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1608e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16068 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 07:59:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 07:59:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-23 07:59:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-23 07:59:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 08:00:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2f113 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 08:00:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 08:00:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 08:02:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 08:02:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 09:25:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 09:25:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 09:35:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 09:35:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 09:35:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 09:35:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-23 09:35:44 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xd0c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x44362e
|  | Безопасность | Audit Success | 13568 | 2016-09-23 09:35:44 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xd0c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x44362e
|  | Безопасность | Audit Success | 12544 | 2016-09-23 09:36:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 09:36:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x46d218 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x46d226 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x46d226 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x46d218 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 13:02:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x46d218 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-23 20:57:18 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1608e Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-23 20:57:20 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-23 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa592
|  | Безопасность | Audit Success | 12290 | 2016-09-23 21:27:09 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161a3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161c9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161a3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-23 21:27:13 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-23 21:27:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2ee21 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:27:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:27:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-23 21:29:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-23 21:29:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-23 22:00:24 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161c9 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-23 22:00:25 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-24 03:45:20 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa58c
|  | Безопасность | Audit Success | 12290 | 2016-09-24 03:45:21 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161e1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16207 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161e1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-24 03:45:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-24 03:45:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2de20 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:45:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:45:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-24 03:47:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 03:47:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x329910 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x32991e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x32991e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x329910 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 12:31:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x329910 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-24 13:20:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 13:20:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 13:20:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-24 13:20:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6a79de GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6a79ec GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6a79ec Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6a79de Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-24 14:21:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x6a79de Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-24 21:01:33 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16207 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-24 21:01:36 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-25 07:17:48 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa549
|  | Безопасность | Audit Success | 12290 | 2016-09-25 07:17:50 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1607d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x160a3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1607d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:17:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:17:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-25 07:17:54 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-25 07:17:55 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:18:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2c83b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:18:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:18:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 07:20:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 07:20:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-09-25 07:21:05 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x278 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-09-25T03:21:10.649133500Z Новое время: 2016-09-25T03:21:05.418125400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2016-09-25 07:21:05 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x278 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-09-25T03:21:05.443125400Z Новое время: 2016-09-25T03:21:05.442000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2016-09-25 07:21:05 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x278 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-09-25T03:21:05.446000300Z Новое время: 2016-09-25T03:21:05.446000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x36b655 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x36b663 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2c0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x36b663 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x36b655 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 16:08:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x36b655 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:53:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 16:53:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:53:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 16:53:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 16:53:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 16:53:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-25 16:53:45 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x88c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x539ae6
|  | Безопасность | Audit Success | 13568 | 2016-09-25 16:53:45 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x88c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x539ae6
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:08:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:08:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:08:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:08:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:08:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:08:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-25 17:08:16 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x61587b
|  | Безопасность | Audit Success | 13568 | 2016-09-25 17:08:16 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x61587b
|  | Безопасность | Audit Success | 13568 | 2016-09-25 17:08:28 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x641733
|  | Безопасность | Audit Success | 13568 | 2016-09-25 17:08:28 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x641733
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:11:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:11:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-25 17:12:39 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x160a3 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-25 17:12:42 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-25 17:13:36 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-09-25 17:13:42 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9f16
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16e43 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16e69 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16e43 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:13:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-25 17:13:58 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-25 17:13:58 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:14:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x27358 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:14:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:14:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:16:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:16:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-09-25 17:17:14 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x16c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-09-25T13:17:14.322484600Z Новое время: 2016-09-25T13:17:14.322000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-09-25 17:17:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 17:17:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 19:17:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 19:17:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 19:17:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 19:17:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-25 19:18:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-25 19:18:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-25 21:01:06 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16e69 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-25 21:01:08 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-26 09:36:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-26 09:36:42 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaef4
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-26 09:36:45 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16a90 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16ab6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16a90 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:36:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:36:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-26 09:36:49 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-26 09:36:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2feaf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:37:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 09:39:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 09:39:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-09-26 09:42:05 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x210 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-09-26T05:42:05.581995200Z Новое время: 2016-09-26T05:42:05.581000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 10:16:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 10:16:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x2eb345 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x2eb353 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x27c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x2eb353 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x2eb345 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 10:39:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x2eb345 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-09-26 15:03:12 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-09-26 15:03:18 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa022
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12290 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1618c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x161b2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1618c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:03:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-26 15:03:32 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-26 15:03:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:03:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2c67c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:04:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:04:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:06:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:06:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 15:20:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 15:20:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-09-26 16:05:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:05:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-26 16:05:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb30e
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:05:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:05:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:05:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:05:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-09-26 16:05:55 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12290 | 2016-09-26 16:06:08 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x169dd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16a1f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:06:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x169dd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:06:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-26 16:06:18 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-26 16:06:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x23dc7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:06:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:06:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:07:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:07:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:08:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:08:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:12:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:12:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:12:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:12:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-26 16:13:00 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x84c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xb7948
|  | Безопасность | Audit Success | 13568 | 2016-09-26 16:13:00 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x84c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xb7948
|  | Безопасность | Audit Success | 12545 | 2016-09-26 16:45:11 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x16a1f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-26 16:45:12 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-26 16:49:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-09-26 16:49:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb32c
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-26 16:49:24 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-09-26 16:49:27 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-26 16:49:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2085a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x29bcd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:49:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x29bfb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:49:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x29bcd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:50:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:50:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:50:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:50:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 16:51:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 16:51:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:26:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:26:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:27:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:27:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:27:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:27:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:27:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:27:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-09-26 17:28:22 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11b8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x27a154
|  | Безопасность | Audit Success | 13568 | 2016-09-26 17:28:22 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11b8 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x27a154
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:29:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:29:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:33:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:33:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-09-26 17:35:11 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x29bfb Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-09-26 17:35:41 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 12288 | 2016-09-26 17:39:25 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-09-26 17:39:26 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa932
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12290 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 5056: Выполнена криптографическая самопроверка. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Модуль: ncrypt.dll Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1750a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1753f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0x1750a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:39:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-09-26 17:39:44 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2016-09-26 17:39:44 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x259cf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:40:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:40:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:41:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:41:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 17:42:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x230 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 17:42:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Лёня Домен учетной записи: Компутер GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0xeaff0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: КОМПУТЕР$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Новый вход: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0xeaffe GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: КОМПУТЕР Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0xeaffe Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0xeaff0 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-09-26 18:00:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3103917490-1134633848-3226531908-1000 Имя учетной записи: Лёня Домен учетной записи: Компутер Код входа: 0xeaff0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Внимание | Нет | 2016-09-19 22:07:01 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-19 22:07:01 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-20 07:49:19 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-20 07:49:19 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-20 21:07:03 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-20 21:07:04 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-21 20:19:29 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-21 20:19:29 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-22 02:10:50 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-22 02:10:50 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Ошибка | Нет | 2016-09-22 15:32:27 |  | volsnap | 36:
|  | Система | Внимание | Нет | 2016-09-23 01:54:56 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-23 01:54:56 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-23 20:57:24 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-23 20:57:24 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-23 22:00:26 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-23 22:00:26 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-24 06:06:57 | Лёня | USER32 | 1073: Попытка пользователя Компутер\Лёня перезапустить или завершить работу компьютера КОМПУТЕР не удалась
|  | Система | Ошибка | Нет | 2016-09-24 13:12:26 |  | iaStor | 9: Устройство \Device\Ide\iaStor0 не отвечает в течение интервала ожидания.
|  | Система | Ошибка | Нет | 2016-09-24 13:17:52 |  | iaStor | 9: Устройство \Device\Ide\iaStor0 не отвечает в течение интервала ожидания.
|  | Система | Ошибка | Нет | 2016-09-24 13:17:53 |  | iaStor | 9: Устройство \Device\Ide\iaStor0 не отвечает в течение интервала ожидания.
|  | Система | Ошибка | Нет | 2016-09-24 13:17:54 |  | iaStor | 9: Устройство \Device\Ide\iaStor0 не отвечает в течение интервала ожидания.
|  | Система | Внимание | Нет | 2016-09-24 21:01:40 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-24 21:01:40 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-25 16:54:23 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени d135re68iqn9un.cloudfront.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | Нет | 2016-09-25 17:12:45 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-25 17:12:45 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-25 21:01:10 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-25 21:01:10 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Ошибка | Нет | 2016-09-26 16:05:53 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:20:48 на ?26.?09.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-09-26 16:06:37 |  | BugCheck |
|  | Система | Внимание | Нет | 2016-09-26 16:45:13 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-26 16:45:13 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-26 17:21:04 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени v3.jiathis.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | Нет | 2016-09-26 17:35:44 | система | Microsoft-Windows-WLAN-AutoConfig | 10002:
|  | Система | Внимание | Нет | 2016-09-26 17:35:44 | система | Microsoft-Windows-WLAN-AutoConfig | 4001:
|  | Система | Внимание | Нет | 2016-09-26 18:00:29 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9756.0
|  |  | MDAC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | ODBC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | 4.0.8876.1
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Driver para o Microsoft Visual FoxPro | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | SQL Server | sqlsrv32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23218 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 21726 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 21006 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13453 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 10073 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 8716 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23672 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 12328 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 11995 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 10184 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 10154 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4694 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 21283 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 20802 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 16882 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11370 МБ/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 9894 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 7740 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 58.3 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 79.2 ns
|  | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 79.6 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 93.2 ns
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 93.7 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 128.3 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 47291
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 34010
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 19397
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 18012
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 14695
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 10460
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14001 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8913 Мпкс/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8886 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5276 Мпкс/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 5184 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4179 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 320.0 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 209.2 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 174.8 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 97.1 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 95.6 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 66.9 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 16800 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8465 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 6532 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 4053 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 387 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Pentium B960 | 2233 МГц | Lenovo 20079 | HM65 Int. | DDR3-1355 SDRAM | 9-9-9-24 CR1 | 266 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 8724 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 3786 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 2621 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 1965 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 998 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 911 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 717 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 6391
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 6350
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3623
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 3145
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2402
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 2115
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2112
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 62590
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 26953
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8747
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 6207
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 5235
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 4059
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 3450
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 33143
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14429
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3176
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2982
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2335
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 1828
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1383
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 4716
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2042
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 1481
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 1260
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium B960 | 2200 МГц | Lenovo 20079 | HM65 Int. | DDR3-1333 SDRAM | 9-9-9-24 CR1 | 963
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 948
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | Intel Sandy Bridge-MB - Host Bridge/DRAM Controller
|  | Offset 000: | 86 80 04 01 06 00 90 30 09 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00
|  | Offset 050: | 09 02 00 00 19 00 00 00 0F 00 90 BF 01 00 00 BD
|  | Offset 060: | 05 00 00 F8 00 00 00 00 01 80 D1 FE 00 00 00 00
|  | Offset 070: | 00 00 80 FF 00 00 00 00 00 0C 80 FF 7F 00 00 00
|  | Offset 080: | 10 11 11 11 11 33 33 00 1A 00 00 00 00 00 00 00
|  | Offset 090: | 01 00 00 00 01 00 00 00 01 00 D0 3F 01 00 00 00
|  | Offset 0A0: | 01 00 00 00 01 00 00 00 01 00 E0 3F 01 00 00 00
|  | Offset 0B0: | 01 00 A0 BD 01 00 80 BD 01 00 00 BD 01 00 A0 BF
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF
|  | Offset 0E0: | 09 00 0C 01 96 61 80 E2 90 00 00 02 00 00 00 00
|  | Offset 0F0: | 00 00 00 01 00 00 00 00 B8 0F 06 00 00 00 00 00
|  | B00 D01 F00: | Intel Sandy Bridge - PCI Express Controller
|  | Offset 000: | 86 80 01 01 07 00 10 00 09 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 06 00 30 30 00 00
|  | Offset 020: | 60 E0 50 E1 01 C0 F1 CF 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 88 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0A
|  | Offset 080: | 01 90 03 C8 08 00 00 00 0D 80 00 00 AA 17 75 39
|  | Offset 090: | 05 A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 42 01 00 80 00 00 00 00 00 00 02 4D 21 02
|  | Offset 0B0: | 03 00 11 D8 80 25 0C 00 00 00 48 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 42 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 01 00 00 00 00 00 00 00 10 00
|  | B00 D02 F00: | Intel Sandy Bridge-MB - Integrated Graphics Controller (MB GT1)
|  | Offset 000: | 86 80 06 01 07 04 90 00 09 00 00 03 00 00 00 00
|  | Offset 010: | 04 00 00 E0 00 00 00 00 0C 00 00 D0 00 00 00 00
|  | Offset 020: | 01 40 00 00 00 00 00 00 00 00 00 00 AA 17 7A 39
|  | Offset 030: | 00 00 00 00 90 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 09 00 0C 01 96 61 80 E2 90 00 00 02 00 00 00 00
|  | Offset 050: | 09 02 00 00 19 00 00 00 00 00 00 00 01 00 A0 BD
|  | Offset 060: | 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 05 D0 01 00 0C 30 E0 FE B0 49 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 13 00 06 03 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 01 A4 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 06 00 18 60 F6 BC
|  | B00 D16 F00: | Intel Cougar Point PCH - Manageability Engine Interface 1 [B-2]
|  | Offset 000: | 86 80 3A 1C 06 00 10 00 04 00 80 07 00 00 80 00
|  | Offset 010: | 04 40 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 45 02 00 1E 08 00 01 80 06 00 00 60 F8 0F 00 10
|  | Offset 050: | 01 8C 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 05 00 80 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 C0
|  | Offset 0C0: | 66 07 AE 2E 5C 76 FA 9C F8 2E 7B 11 A1 15 4A 43
|  | Offset 0D0: | CF 3F 37 BA 7E 3A 29 98 39 37 1D F5 82 C2 4B 5E
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D1A F00: | Intel Cougar Point PCH - USB EHCI #2 Controller [B-3]
|  | Offset 000: | 86 80 2D 1C 06 00 90 02 05 20 03 0C 00 00 00 00
|  | Offset 010: | 00 A0 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 81 07 00 00 00 00 01 00 00 01 00 20 00 C0
|  | Offset 070: | 00 00 FF 3F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 30 0D 00 24 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 B7 68 AC 08 AA 59 E9 21 84 E0 52 BA
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 87 0F 06 08 08 17 5B 20
|  | B00 D1B F00: | Intel Cougar Point PCH - High Definition Audio Controller [B-3]
|  | Offset 000: | 86 80 20 1C 06 00 10 00 05 00 03 04 10 00 00 00
|  | Offset 010: | 04 00 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 01 00 00 05 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 60 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 91 00 00 00 00 10 00 08 10 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 04 00 01 00 24 00 40 00 0C A3 82 10 00 33 02
|  | Offset 0D0: | 00 0C A3 02 10 00 33 02 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1C F00: | Intel Cougar Point PCH - PCI Express Port 1 [B-3]
|  | Offset 000: | 86 80 10 1C 07 00 10 00 B5 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 07 07 00 20 20 00 00
|  | Offset 020: | 50 E0 50 E0 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 11 01 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 12 01
|  | Offset 050: | 43 00 11 70 00 B2 04 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 16 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 AA 17 75 39 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 02 0B 00 00 00 80 11 81 00 00 00 00
|  | Offset 0E0: | 00 3F 00 00 00 00 00 00 03 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1C F01: | Intel Cougar Point PCH - PCI Express Port 2 [B-3]
|  | Offset 000: | 86 80 12 1C 06 00 10 08 B5 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 08 08 00 F0 00 00 10
|  | Offset 020: | 40 E0 40 E0 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 10 02 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 12 00 12 3C 12 02
|  | Offset 050: | 42 00 11 70 00 B2 0C 00 00 00 40 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 16 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 AA 17 75 39 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 02 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 02 0B 00 00 00 80 11 81 00 00 00 00
|  | Offset 0E0: | 00 03 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1D F00: | Intel Cougar Point PCH - USB EHCI #1 Controller [B-3]
|  | Offset 000: | 86 80 26 1C 06 00 90 02 05 20 03 0C 00 00 00 00
|  | Offset 010: | 00 90 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 17 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 C2 C9 00 00 00 00 0A 98 A0 20 00 00 00 00
|  | Offset 060: | 20 20 01 06 00 00 00 00 01 00 00 01 00 20 00 C0
|  | Offset 070: | 00 00 FF 3F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 80 00 11 88 0C 93 30 0D 00 24 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 13 00 06 03 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 AA FF 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 10 60 04 00 00 10 00 22 04 40 9C BC
|  | Offset 0F0: | 00 00 00 00 88 85 80 00 87 0F 06 08 08 17 5B 20
|  | B00 D1F F00: | Intel HM65 PCH - LPC Interface Controller [B-3]
|  | Offset 000: | 86 80 49 1C 07 00 10 02 05 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 04 00 00 80 00 00 00 01 05 00 00 10 00 00 00
|  | Offset 050: | F8 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 83 8A 8B 8B D0 00 00 00 80 8A 8B 87 F8 F0 00 00
|  | Offset 070: | 78 F0 79 F0 7A F0 7B F0 7C F0 7D F0 7E F0 7F F0
|  | Offset 080: | 10 00 03 3F 00 00 00 00 2D FF 04 00 69 00 04 00
|  | Offset 090: | 00 00 00 00 00 0F 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 14 0E A0 00 08 18 06 00 00 47 00 00 00 00 00 80
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 80 81 08 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 33 22 11 00 67 45 00 00 CF FF 00 00 00 00 00 00
|  | Offset 0E0: | 09 00 0C 10 00 00 00 00 13 06 64 0E 00 00 00 00
|  | Offset 0F0: | 01 C0 D1 FE 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F02: | Intel Cougar Point-M PCH - SATA AHCI 6-Port Controller [B-3]
|  | Offset 000: | 86 80 03 1C 07 00 B0 02 05 01 06 01 00 00 00 00
|  | Offset 010: | 99 40 00 00 BD 40 00 00 91 40 00 00 B9 40 00 00
|  | Offset 020: | 61 40 00 00 00 80 60 E1 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 80 00 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 70 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 60 3A 05 05 83 01 00 3A 08 42 5C 01 00 00 00 00
|  | Offset 0A0: | E0 00 00 00 39 00 00 00 12 B0 10 00 48 00 00 00
|  | Offset 0B0: | 13 00 06 03 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F03: | Intel Cougar Point PCH - SMBus Controller [B-3]
|  | Offset 000: | 86 80 22 1C 03 00 80 02 05 00 05 0C 00 00 00 00
|  | Offset 010: | 04 60 60 E1 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 41 40 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 0B 03 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 03 04 04 00 00 00 08 08 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B00 D1F F06: | Intel Cougar Point PCH - Thermal Management Controller [B-3]
|  | Offset 000: | 86 80 24 1C 06 00 10 00 05 00 80 11 00 00 00 00
|  | Offset 010: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 75 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 05 00 A0 BF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 23 00 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 87 0F 06 08 00 00 00 00
|  | B01 D00 F00: | AMD Radeon HD 6370M (Lenovo) Video Adapter
|  | Offset 000: | 02 10 E4 68 06 04 10 00 00 00 00 03 10 00 00 00
|  | Offset 010: | 0C 00 00 C0 00 00 00 00 04 00 5E E1 00 00 00 00
|  | Offset 020: | 01 3F 00 00 00 00 00 00 00 00 00 00 AA 17 7A 39
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 7A 39
|  | Offset 050: | 01 58 03 06 00 00 00 00 10 A0 12 00 A1 8F 2C 01
|  | Offset 060: | 10 29 00 00 02 0D 00 00 43 00 11 10 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 02 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 00 81 00 0C 30 E0 FE 00 00 00 00 A0 49 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B07 D00 F00: | Atheros AR8152/8158 PCI-E Fast Ethernet Controller
|  | Offset 000: | 69 19 62 20 07 00 10 00 C1 00 00 02 10 00 00 00
|  | Offset 010: | 04 00 50 E0 00 00 00 00 01 20 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AA 17 79 39
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 01 48 C3 F9 08 00 00 00 05 58 80 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 10 6C 01 00 C5 FF 90 05
|  | Offset 060: | 00 20 1B 00 11 FC 07 00 43 01 11 10 03 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 69 19 62 20 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B08 D00 F00: | Broadcom BCM4313GN 802.11b/g/n 1x1 Wireless Network Adapter
|  | Offset 000: | E4 14 27 47 06 00 10 08 01 00 80 02 10 00 00 00
|  | Offset 010: | 04 00 40 E0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 E4 14 1B 05
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 11 01 00 00
|  | Offset 040: | 01 58 03 CE 08 40 00 00 05 D0 80 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 09 48 78 00 11 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 10 00 18 00 00 00 00 80 00 00 00 03 00 00 00
|  | Offset 090: | 04 00 00 00 00 03 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 03 00 00 10 10 18
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 10 00 01 00 A0 8F 90 05 00 00 11 00 11 68 17 00
|  | Offset 0E0: | 42 01 11 30 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4000: | 99 79 18 00 54 54 14 0A 20 22 02 0A 90 56 00 00
|  | Offset 4010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4020: | 05 00 10 10 22 22 20 20 22 00 0E 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4280: | 00 00 00 00 00 00 04 00 00 00 00 00 44 00 00 00
|  | Offset 4290: | 80 40 00 00 0F 98 00 00 50 14 6B 5A 50 02 00 00
|  | Offset 42A0: | 03 10 00 00 00 72 F9 41 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4400: | 66 66 14 00 44 43 10 86 00 00 00 00 6A 59 00 00
|  | Offset 4410: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4420: | 05 00 10 10 20 20 20 20 00 00 0E 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4680: | 00 00 00 00 00 00 00 00 00 00 00 00 44 00 00 00
|  | Offset 4690: | 80 40 00 00 0F 98 00 00 04 10 B4 46 00 00 00 00
|  | Offset 46A0: | 00 00 00 00 00 B2 00 01 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4800: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4810: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 4A80: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A90: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 5000: | 24 00 00 00 10 00 62 00 00 00 60 00 00 00 60 00
|  | Offset 5010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 5880: | E7 71 91 CA 00 00 00 00 D0 DA E4 00 00 00 00 00
|  | Offset 5890: | B5 C5 E1 0B 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5900: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5910: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5920: | 00 00 00 00 18 00 00 00 6C 8C 87 2D C7 76 B2 02
|  | Offset 5930: | 18 01 C0 00 60 01 0F 00 03 10 0A 00 FA 52 7A 78
|  | Offset 5940: | AF F6 BA 03 C2 B1 D4 00 0B 0D 00 00 00 00 00 00
|  | Offset 5950: | 00 00 00 00 00 00 10 00 00 16 01 60 00 08 00 00
|  | Offset 5960: | E3 2B 1E AF F5 59 4C F7 62 42 BE 36 25 15 83 A7
|  | Offset 5970: | B6 D0 2A 18 B4 D0 2A 18 3E 00 00 00 3C 00 00 00
|  | Offset 5980: | 3E 00 00 00 8D E6 FF B5 00 00 00 00 00 00 00 00
|  | Offset 5990: | FF 00 00 00 FF 00 00 00 16 0D 0D 00 00 05 55 05
|  | Offset 59A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 59B0: | A8 01 00 80 94 00 02 18 04 01 00 80 94 14 14 18
|  | Offset 59C0: | 00 00 17 88 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-0104: | Intel SNB/IVB/HSW/CRW/BDW MCHBAR
|  | Offset 5E00: | 05 00 00 00 05 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5E10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1C24: | Intel 5/6/7/8/9-series PCH TBARB
|  | Offset 00: | 01 BA 00 F1 2B 3A 00 00 05 00 05 00 00 00 40 00
|  | Offset 10: | 00 00 40 15 87 DE 8C 80 00 00 F0 10 00 00 00 00
|  | Offset 20: | 00 00 F2 0B 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 30: | 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 40: | 01 02 00 FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 50: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 60: | 00 00 00 00 00 00 00 00 00 00 00 00 16 1B 20 05
|  | Offset 70: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 80: | 01 01 00 00 72 72 00 FF 00 00 00 00 00 00 00 00
|  | Offset 90: | D8 67 46 61 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset C0: | 01 01 00 00 00 00 00 FF 00 00 00 00 00 00 00 00
|  | Offset D0: | 00 00 00 00 00 00 00 00 34 00 94 00 00 00 00 00
|  | Offset E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.x...000000000000."..!.@...00IBM VGA Compatible BIOS. .f.v.....
|  | C000:0040 | PCIR............................&...f...........................
|  | C000:0080 | ../............................................DH.....DH.....DH.
|  | C000:00C0 | ...0DH.....DI.....DI.....DJ.....DJ....0DJ.....DI....0DI.....DJ..
|  | C000:0100 | ...DK.....DK.....DK....0.L......L......L....0.L......M......M...
|  | C000:0140 | ..0.<..2.`..4....8....:....<....A.<..C.`..E....I....K....M....P
|  | C000:0180 | <..R `..T ...X ...Z ...\ ...`....a....b ...c....d....e ...f....g
|  | C000:01C0 | ....h ...i....j....k ...l.-..m.-..n -..o.G..p.G..q G..}....~....
|  | C000:0200 | ........ .-..`............ .1..l...........rQ.. n(U...!.......
|  | C000:0240 | ....`"........... ....@.......... .1X. (.........V. .1X. .P....
|  | C000:0280 | ....d..@A.&0..6.......... A. 0.`........0*..Q.*@0p.........4..Q.
|  | C000:02C0 | *@..........H?@0b.2@@.........h[..r.<P....................E.....
|  | C000:0300 | .......................................E........................
|  | C000:0340 | ...........For Evaluation Use Only....(........c-'(.+...........
|  | C000:0380 | ......................................(........c-'(.+...........
|  | C000:03C0 | ......................................P........c_OP.U...........

Debug - Unknown

|  | Optical | TSSTcorp CDDVDW SN-208AB

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.