--------[ AIDA64 Extreme Edition ]--------------------------------------------------------------------------------------

    Версия                                            AIDA64 v2.20.1800/ru
    Тестовый модуль                                   2.7.398-x64
    Домашняя страница                                 http://www.aida64.com/
    Тип отчёта                                        Мастер отчётов
    Компьютер                                         FOTON
    Генератор                                         ДМИТР
    Операционная система                              Microsoft Windows 7 Ultimate 6.1.7601 (Win7 RTM)
    Дата                                              2012-10-09
    Время                                             15:33


--------[ Суммарная информация ]----------------------------------------------------------------------------------------

    Компьютер:
      Тип компьютера                                    ACPI x64-based PC
      Операционная система                              Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               Service Pack 1
      Internet Explorer                                 9.0.8112.16421 (IE 9.0)
      DirectX                                           DirectX 11.0
      Имя компьютера                                    FOTON
      Имя пользователя                                  ДМИТР
      Вход в домен                                      FOTON
      Дата / Время                                      2012-10-09 / 15:33

    Системная плата:
      Тип ЦП                                            DualCore AMD Athlon II X2 B22, 2800 MHz (14 x 200)
      Системная плата                                   ASRock N68C-S UCC  (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR2 DIMM, 2 DDR3 DIMM, Audio, Video, LAN)
      Чипсет системной платы                            nVIDIA nForce 7025-630a, AMD K10
      Системная память                                  4096 Мб  (DDR3-1333 DDR3 SDRAM)
      DIMM3: GKH200UD12808-1333                         2 Гб DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 592 МГц)  (6-6-6-16 @ 444 МГц)
      DIMM4: BKH200UD25608-1333                         2 Гб DDR3-1333 DDR3 SDRAM  (8-8-8-22 @ 609 МГц)  (7-7-7-20 @ 533 МГц)  (6-6-6-17 @ 457 МГц)  (5-5-5-14 @ 380 МГц)
      Тип BIOS                                          AMI (03/03/11)
      Коммуникационный порт                             Последовательный порт (COM1)
      Коммуникационный порт                             ECP-порт принтера (LPT1)

    Отображение:
      Видеоадаптер                                      ATI Radeon HD 5570  (1024 Мб)
      Видеоадаптер                                      ATI Radeon HD 5570  (1024 Мб)
      3D-акселератор                                    ATI Radeon HD 5570 (Redwood)
      Монитор                                           LG Flatron L1930S  [19" LCD]  (140490589)

    Мультимедиа:
      Звуковой адаптер                                  ATI Radeon HDMI @ ATI Redwood/Madison - High Definition Audio Controller
      Звуковой адаптер                                  VIA VT1705 @ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller

    Хранение данных:
      Контроллер IDE                                    NVIDIA nForce Serial ATA Controller
      Контроллер IDE                                    NVIDIA nForce Serial ATA Controller
      Контроллер IDE                                    Стандартный двухканальный контроллер PCI IDE
      Флоппи-накопитель                                 Дисковод
      Дисковый накопитель                               Kingston DataTraveler G2 USB Device  (14 Гб, USB)
      Дисковый накопитель                               ST3160815A ATA Device  (160 Гб, 7200 RPM, Ultra-ATA/100)
      Дисковый накопитель                               WDC WD16 00AAJS-08PSA SCSI Disk Device  (160 Гб, 7200 RPM, SATA-II)
      Оптический накопитель                             DTSOFT Virtual CdRom Device
      Оптический накопитель                             HL-DT-ST DVDRAM GSA-H10A ATA Device  (DVD+R9:8x, DVD-R9:4x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
      SMART-статус жёстких дисков                       OK

    Разделы:
      C: (NTFS)                                         149.0 Гб (112.9 Гб свободно)
      D: (NTFS)                                         51999 Мб (9179 Мб свободно)
      E: (NTFS)                                         100618 Мб (12341 Мб свободно)
      Общий объём                                       298.0 Гб (133.9 Гб свободно)

    Ввод:
      Клавиатура                                        Стандартная клавиатура PS/2
      Мышь                                              Microsoft PS/2 мышь

    Сеть:
      Первичный адрес IP                                192.168.10.101
      Первичный адрес MAC                               00-25-22-F8-88-6D
      Сетевой адаптер                                   NVIDIA nForce Networking Controller  (192.168.10.101)

    Периферийные устройства:
      Принтер                                           Fax
      Принтер                                           HP Deskjet 2050 J510 series
      Принтер                                           Microsoft XPS Document Writer
      Принтер                                           Отправить в OneNote 2010
      Контроллер USB1                                   nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Контроллер USB2                                   nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      USB-устройство                                    PC Camera
      USB-устройство                                    Аудио устройства USB
      USB-устройство                                    Запоминающее устройство для USB
      USB-устройство                                    Составное USB устройство
      Батарея                                           Составная батарея (Майкрософт)

    DMI:
      DMI поставщик BIOS                                American Megatrends Inc.
      DMI версия BIOS                                   P1.50
      DMI производитель системы                         To Be Filled By O.E.M.
      DMI система                                       To Be Filled By O.E.M.
      DMI системная версия                              To Be Filled By O.E.M.
      DMI системный серийный номер                      To Be Filled By O.E.M.
      DMI системный UUID                                00020003-00040005-00060007-00080009
      DMI производитель системной платы                 ASRock
      DMI системная плата                               N68C-S UCC
      DMI версия системной платы                        
      DMI серийный номер системной платы                
      DMI производитель шасси                           To Be Filled By O.E.M.
      DMI версия шасси                                  To Be Filled By O.E.M.
      DMI серийный номер шасси                          To Be Filled By O.E.M.
      DMI Asset-тег шасси                               To Be Filled By O.E.M.
      DMI тип шасси                                     Desktop Case
      DMI всего / свободных сокетов памяти              2 / 0


--------[ Имя компьютера ]----------------------------------------------------------------------------------------------

    Комментарий о компьютере  Логический  
    Имя NetBIOS               Логический  FOTON
    Имя хоста DNS             Логический  FOTON
    Имя домена DNS            Логический  
    Полное имя DNS            Логический  FOTON
    Имя NetBIOS               Физический  FOTON
    Имя хоста DNS             Физический  FOTON
    Имя домена DNS            Физический  
    Полное имя DNS            Физический  FOTON


--------[ DMI ]---------------------------------------------------------------------------------------------------------

  [ BIOS ]

    Свойства BIOS:
      Производитель                                     American Megatrends Inc.
      Версия                                            P1.50
      Дата выпуска                                      03/03/2011
      Размер                                            1024 Кб
      Загрузочные устройства                            Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
      Возможности                                       Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
      Поддерживаемые стандарты                          DMI, ACPI
      Возможности расширения                            PCI, USB

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Система ]

    Свойства системы:
      Производитель                                     To Be Filled By O.E.M.
      Продукт                                           To Be Filled By O.E.M.
      Версия                                            To Be Filled By O.E.M.
      Серийный номер                                    To Be Filled By O.E.M.
      SKU#                                              To Be Filled By O.E.M.
      Семейство                                         To Be Filled By O.E.M.
      Универсальный уникальный ID                       00020003-00040005-00060007-00080009
      Тип пробуждения                                   Выключение питания

  [ Системная плата ]

    Свойства системной платы:
      Производитель                                     ASRock
      Продукт                                           N68C-S UCC

    Производитель системной платы:
      Фирма                                             ASRock Inc.
      Информация о продукте                             http://www.asrock.com/mb/index.asp?s=n
      Загрузка обновлений BIOS                          http://www.asrock.com/support/Download.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates

  [ Шасси ]

    Свойства шасси:
      Производитель                                     To Be Filled By O.E.M.
      Версия                                            To Be Filled By O.E.M.
      Серийный номер                                    To Be Filled By O.E.M.
      Тег имущества                                     To Be Filled By O.E.M.
      Тип шасси                                         Настольный
      Состояние загрузки ОС                             Безопасный
      Состояние источника питания                       Безопасный
      Температурное состояние                           Безопасный
      Состояние безопасности                            Нет

  [ Контроллер памяти ]

    Свойства контроллера памяти:
      Метод обнаружения ошибок                          64-bit ECC
      Коррекция ошибок                                  Нет
      Поддержка чередования памяти                      1-Way
      Текущее чередование памяти                        1-Way
      Поддерживаемые частоты памяти                     70ns, 60ns
      Поддерживаемые типы памяти                        DIMM, SDRAM
      Поддерживаемые напряжения питания памяти          3.3V
      Максимальный объём модуля памяти                  2048 Мб
      Разъёмы памяти                                    2

  [ Процессоры / AMD Athlon(tm) II X2 B22 Processor ]

    Свойства процессора:
      Производитель                                     AMD
      Версия                                            AMD Athlon(tm) II X2 B22 Processor
      Серийный номер                                    To Be Filled By O.E.M.
      Тег имущества                                     To Be Filled By O.E.M.
      Шифр компонента                                   To Be Filled By O.E.M.
      Внешняя частота                                   200 МГц
      Максимальная частота                              2800 МГц
      Текущая частота                                   2800 МГц
      Тип                                               Central Processor
      Напряжение питания                                1.5 V
      Статус                                            Разрешено
      Установка                                         Socket 940
      Тип разъёма                                       CPUSocket

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/processors
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Кэш-память / L1-Cache ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Varies with Memory Address
      Ассоциативность                                   4-way Set-Associative
      Максимальный объём                                256 Кб
      Установленный объём                               256 Кб
      Поддерживаемый тип SRAM                           Pipeline Burst
      Текущий тип SRAM                                  Pipeline Burst
      Коррекция ошибок                                  Single-bit ECC
      Тип разъёма                                       L1-Cache

  [ Кэш-память / L2-Cache ]

    Свойства кэша:
      Тип                                               Внутренний
      Статус                                            Разрешено
      Режим работы                                      Varies with Memory Address
      Ассоциативность                                   4-way Set-Associative
      Максимальный объём                                2048 Кб
      Установленный объём                               2048 Кб
      Поддерживаемый тип SRAM                           Pipeline Burst
      Текущий тип SRAM                                  Pipeline Burst
      Коррекция ошибок                                  Single-bit ECC
      Тип разъёма                                       L2-Cache

  [ Модули памяти / DIMM0 ]

    Свойства модуля памяти:
      Тип разъёма                                       DIMM0
      Тип                                               ECC, DIMM
      Скорость                                          164 ns
      Установленный объём                               2048 Мб
      Допустимый объём                                  2048 Мб

  [ Модули памяти / DIMM1 ]

    Свойства модуля памяти:
      Тип разъёма                                       DIMM1
      Тип                                               ECC, DIMM
      Скорость                                          166 ns
      Установленный объём                               2048 Мб
      Допустимый объём                                  2048 Мб

  [ Устройства памяти / DIMM0 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            2048 Мб
      Скорость                                          400 МГц
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        DIMM0
      Банк                                              BANK0
      Производитель                                     Manufacturer0
      Серийный номер                                    SerNum0
      Тег имущества                                     AssetTagNum0
      Шифр компонента                                   PartNum0

  [ Устройства памяти / DIMM1 ]

    Свойства устройства памяти:
      Форм-фактор                                       DIMM
      Тип                                               Synchronous
      Размер                                            2048 Мб
      Скорость                                          400 МГц
      Общая ширина                                      64 бит
      Ширина данных                                     64 бит
      Размещение                                        DIMM1
      Банк                                              BANK1
      Производитель                                     Manufacturer1
      Серийный номер                                    SerNum1
      Тег имущества                                     AssetTagNum1
      Шифр компонента                                   PartNum1

  [ Системные разъемы / PCI1 ]

    Свойства системного разъёма:
      Назначение разъёма                                PCI1
      Тип                                               PCI
      Использование                                     Пусто
      Ширина шины данных                                32-bit
      Длина                                             Короткий

  [ Системные разъемы / PCI2 ]

    Свойства системного разъёма:
      Назначение разъёма                                PCI2
      Тип                                               PCI
      Использование                                     Пусто
      Ширина шины данных                                32-bit
      Длина                                             Короткий

  [ Системные разъемы / PCIE1 ]

    Свойства системного разъёма:
      Назначение разъёма                                PCIE1
      Тип                                               PCI-E x1
      Использование                                     Пусто
      Ширина шины данных                                x16
      Длина                                             Короткий

  [ Системные разъемы / PCIE2 ]

    Свойства системного разъёма:
      Назначение разъёма                                PCIE2
      Тип                                               PCI-E x1
      Использование                                     Используется
      Ширина шины данных                                x1
      Длина                                             Короткий


--------[ Разгон ]------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            DualCore AMD Athlon II X2 B22
      Псевдоним ЦП                                      Regor
      Степпинг ЦП                                       DA-C2
      Engineering Sample                                Нет
      Имя ЦП CPUID                                      AMD Athlon(tm) II X2 B22 Processor
      Версия CPUID                                      00100F62h
      CPU VID                                           1.4250 V
      Северный мост VID                                 1.4250 V

    Частота ЦП:
      Частота ЦП                                        2812.8 MHz  (исходное: 2800 MHz)
      Множитель ЦП                                      14x
      CPU FSB                                           200.9 MHz  (исходное: 200 MHz)
      Частота HyperTransport                            1004.6 MHz
      Частота северного моста                           1607.3 MHz
      Шина памяти                                       401.8 MHz
      Соотношение DRAM:FSB                              12:6

    Кэш ЦП:
      Кэш L1 кода                                       64 Кб per core
      Кэш L1 данных                                     64 Кб per core
      Кэш L2                                            1 Мб per core  (On-Die, ECC, Full-Speed)

    Свойства системной платы:
      ID системной платы                                64-143-0000010-00101111-030311-nVidia$AS361143_N68C-S UCC BIOS P1.50
      Системная плата                                   ASRock N68C-S UCC  (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 2 DDR2 DIMM, 2 DDR3 DIMM, Audio, Video, LAN)

    Свойства набора микросхем (чипсета):
      Чипсет системной платы                            nVIDIA nForce 7025-630a, AMD K10
      Тайминги памяти                                   6-6-6-15  (CL-RCD-RP-RAS)
      Command Rate (CR)                                 2T
      DIMM3: GKH200UD12808-1333                         2 Гб DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 592 МГц)  (6-6-6-16 @ 444 МГц)
      DIMM4: BKH200UD25608-1333                         2 Гб DDR3-1333 DDR3 SDRAM  (8-8-8-22 @ 609 МГц)  (7-7-7-20 @ 533 МГц)  (6-6-6-17 @ 457 МГц)  (5-5-5-14 @ 380 МГц)

    Свойства BIOS:
      Дата BIOS системы                                 03/03/11
      Дата BIOS видеоадаптера                           12/21/09
      DMI версия BIOS                                   P1.50

    Свойства графического процессора:
      Видеоадаптер                                      Sapphire Radeon HD 5570
      Кодовое название ГП                               Redwood Pro  (PCI Express 2.0 x16 1002 / 68D9, Rev 00)
      Частота ГП                                        157 МГц  (исходное: 650 MHz)
      Частота памяти                                    200 МГц  (исходное: 900 MHz)


--------[ Электропитание ]----------------------------------------------------------------------------------------------

    Свойства электропитания:
      Текущий источник питания                          Электросеть
      Состояние батарей                                 Нет батареи
      Полное время работы от батарей                    Неизвестно
      Оставшееся время работы от батарей                Неизвестно


--------[ Портативный ПК ]----------------------------------------------------------------------------------------------

    Centrino (Carmel) совместимость платформы:
      ЦП: Intel Pentium M (Banias/Dothan)               Нет  (AMD Athlon II X2 B22)
      Чипсет: Intel i855GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Sonoma) совместимость платформы:
      ЦП: Intel Pentium M (Dothan)                      Нет  (AMD Athlon II X2 B22)
      Чипсет: Intel i915GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless                          Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Napa) совместимость платформы:
      ЦП: Intel Core (Yonah) / Core 2 (Merom)           Нет  (AMD Athlon II X2 B22)
      Чипсет: Intel i945GM/PM                           Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel PRO/Wireless 3945                     Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Santa Rosa) совместимость платформы:
      ЦП: Intel Core 2 (Merom/Penryn)                   Нет  (AMD Athlon II X2 B22)
      Чипсет: Intel GM965/PM965                         Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Wireless WiFi Link 4965               Нет
      Система: Centrino-совместимый                     Нет

    Centrino 2 (Montevina) совместимость платформы:
      ЦП: Intel Core 2 (Penryn)                         Нет  (AMD Athlon II X2 B22)
      Чипсет: Mobile Intel 4 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel WiFi Link 5000 Series                 Нет
      Система: Centrino 2-совместимый                   Нет

    Centrino (Calpella) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)   Нет  (AMD Athlon II X2 B22)
      Чипсет: Mobile Intel 5 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel WiFi Link 1000/WiMAX 6000 Series      Нет
      Система: Centrino-совместимый                     Нет

    Centrino (Huron River) совместимость платформы:
      ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)         Нет  (AMD Athlon II X2 B22)
      Чипсет: Mobile Intel 6 Series                     Нет  (nVIDIA nForce 7025-630a, AMD K10)
      WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-NНет
      Система: Centrino-совместимый                     Нет


--------[ Датчики ]-----------------------------------------------------------------------------------------------------

    Свойства датчика:
      Тип датчика                                       Winbond W83627DHG-P  (ISA 290h)
      Тип датчика ГП                                    Diode  (ATI-Diode)
      Системная плата                                   ASRock N68C-S UCC
      Обнаружено вскрытие корпуса                       Да

    Температуры:
      Системная плата                                   41 °C  (106 °F)
      ЦП                                                47 °C  (117 °F)
      ЦП 1 / Ядро 1                                     43 °C  (109 °F)
      ЦП 1 / Ядро 2                                     43 °C  (109 °F)
      MCP                                               76 °C  (169 °F)
      Диод ГП                                           52 °C  (126 °F)
      ST3160815A                                        40 °C  (104 °F)

    Вентиляторы:
      ЦП                                                2192 RPM
      Источник питания                                  1722 RPM
      Графический процессор                             2562 RPM  (15%)

    Вольтаж:
      Ядро ЦП                                           1.416 V
      +3.3 V                                            3.344 V
      +5 V                                              5.112 V
      +12 V                                             12.355 V
      +5 V резерв                                       5.309 V
      Debug Info F                                      FF 4D 62 / FF FF
      Debug Info T                                      41 47 32 / 41
      Debug Info V                                      B1 7A D1 D1 D1 D5 EA (03)
      Debug Info I                                      C1 B073


--------[ ЦП ]----------------------------------------------------------------------------------------------------------

    Свойства ЦП:
      Тип ЦП                                            DualCore AMD Athlon II X2 B22, 2800 MHz (14 x 200)
      Псевдоним ЦП                                      Regor
      Степпинг ЦП                                       DA-C2
      Наборы инструкций                                 x86, x86-64, MMX, 3DNow!, SSE, SSE2, SSE3, SSE4A
      Исходная частота                                  2800 МГц
      Мин./макс. множитель ЦП                           4x / 14x
      Engineering Sample                                Нет
      Кэш L1 кода                                       64 Кб per core
      Кэш L1 данных                                     64 Кб per core
      Кэш L2                                            1 Мб per core  (On-Die, ECC, Full-Speed)

    Multi CPU:
      ID системной платы                                TEMPLATE ETEMPLATE
      CPU #1                                            AMD Athlon(tm) II X2 B22 Processor, 2812 МГц
      CPU #2                                            AMD Athlon(tm) II X2 B22 Processor, 2812 МГц

    Физическая информация о ЦП:
      Тип корпуса                                       938 Pin uOPGA
      Размеры корпуса                                   40 mm x 40 mm
      Число транзисторов                                234 млн.
      Технологический процесс                           45 nm, CMOS, Cu, Low-K, DSL SOI, Immersion Lithography
      Размер кристалла                                  118 mm2
      Напряжение питания ядра                           1.425 V
      Напряжение I/O                                    1.2 V + 2.5 V

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/processors
      Обновление драйверов                              http://www.aida64.com/driver-updates

    Загрузка ЦП:
      ЦП 1 / Ядро 1                                     25 %
      ЦП 1 / Ядро 2                                     0 %


--------[ CPUID ]-------------------------------------------------------------------------------------------------------

    Свойства CPUID:
      Производитель CPUID                               AuthenticAMD
      Имя ЦП CPUID                                      AMD Athlon(tm) II X2 B22 Processor
      Версия CPUID                                      00100F62h
      Расширенная версия CPUID                          00100F62h
      Идентификатор AMD                                 2166h  (Athlon II X2 B22)
      Идентификатор платформы                           D7h  (Socket AM3)
      HTT / CMP                                         0 / 2

    Наборы инструкций:
      64-бит x86-расширение (AMD64, Intel64)            Поддерживается
      AMD 3DNow!                                        Поддерживается
      AMD 3DNow! Professional                           Поддерживается
      AMD 3DNowPrefetch                                 Поддерживается
      AMD Enhanced 3DNow!                               Поддерживается
      AMD Extended MMX                                  Поддерживается
      AMD FMA4                                          Не поддерживается
      AMD MisAligned SSE                                Поддерживается
      AMD SSE4A                                         Поддерживается
      AMD XOP                                           Не поддерживается
      Cyrix Extended MMX                                Не поддерживается
      Enhanced REP MOVSB/STOSB                          Не поддерживается
      Float-16 Conversion Instructions                  Не поддерживается
      IA-64                                             Не поддерживается
      IA BMI1                                           Не поддерживается
      IA BMI2                                           Не поддерживается
      IA MMX                                            Поддерживается
      IA SSE                                            Поддерживается
      IA SSE2                                           Поддерживается
      IA SSE3                                           Поддерживается
      IA Supplemental SSE3                              Не поддерживается
      IA SSE4.1                                         Не поддерживается
      IA SSE4.2                                         Не поддерживается
      IA AVX                                            Не поддерживается
      IA AVX2                                           Не поддерживается
      IA FMA                                            Не поддерживается
      IA AES Extensions                                 Не поддерживается
      VIA Alternate Instruction Set                     Не поддерживается
      Инструкция CLFLUSH                                Поддерживается
      Инструкция CMPXCHG8B                              Поддерживается
      Инструкция CMPXCHG16B                             Поддерживается
      Инструкция Conditional Move                       Поддерживается
      Инструкция INVPCID                                Не поддерживается
      Инструкция LZCNT                                  Поддерживается
      Инструкция MONITOR / MWAIT                        Поддерживается
      Инструкция MOVBE                                  Не поддерживается
      Инструкция PCLMULQDQ                              Не поддерживается
      Инструкция POPCNT                                 Поддерживается
      Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASEНе поддерживается
      Инструкция RDRAND                                 Не поддерживается
      Инструкция RDTSCP                                 Поддерживается
      Инструкция SKINIT / STGI                          Поддерживается
      Инструкция SYSCALL / SYSRET                       Поддерживается
      Инструкция SYSENTER / SYSEXIT                     Поддерживается
      Trailing Bit Manipulation Instructions            Не поддерживается
      Инструкция VIA FEMMS                              Не поддерживается

    Функции безопасности:
      Advanced Cryptography Engine (ACE)                Не поддерживается
      Advanced Cryptography Engine 2 (ACE2)             Не поддерживается
      Запрет исполнения данных (DEP, NX, EDB)           Поддерживается
      Hardware Random Number Generator (RNG)            Не поддерживается
      Hardware Random Number Generator 2 (RNG2)         Не поддерживается
      PadLock Hash Engine (PHE)                         Не поддерживается
      PadLock Hash Engine 2 (PHE2)                      Не поддерживается
      PadLock Montgomery Multiplier (PMM)               Не поддерживается
      Серийный номер процессора (PSN)                   Не поддерживается

    Функции электропитания:
      Application Power Management (APM)                Не поддерживается
      Automatic Clock Control                           Не поддерживается
      Core C6 State (CC6)                               Не поддерживается
      Digital Thermometer                               Поддерживается
      Dynamic FSB Frequency Switching                   Не поддерживается
      Enhanced Halt State (C1E)                         Поддерживается, Запрещено
      Enhanced SpeedStep Technology (EIST, ESS)         Не поддерживается
      Frequency ID Control                              Не поддерживается
      Hardware P-State Control                          Поддерживается
      LongRun                                           Не поддерживается
      LongRun Table Interface                           Не поддерживается
      Overstress                                        Не поддерживается
      Package C6 State (PC6)                            Не поддерживается
      Parallax                                          Не поддерживается
      PowerSaver 1.0                                    Не поддерживается
      PowerSaver 2.0                                    Не поддерживается
      PowerSaver 3.0                                    Не поддерживается
      Processor Duty Cycle Control                      Не поддерживается
      Software Thermal Control                          Поддерживается
      Термодиод                                         Поддерживается
      Thermal Monitor 1                                 Не поддерживается
      Thermal Monitor 2                                 Не поддерживается
      Thermal Monitor 3                                 Не поддерживается
      Thermal Monitoring                                Поддерживается
      Thermal Trip                                      Поддерживается
      Voltage ID Control                                Не поддерживается

    Функции CPUID:
      1 GB Page Size                                    Поддерживается
      36-bit Page Size Extension                        Поддерживается
      Address Region Registers (ARR)                    Не поддерживается
      Core Performance Boost (CPB)                      Не поддерживается
      CPL Qualified Debug Store                         Не поддерживается
      Debug Trace Store                                 Не поддерживается
      Debugging Extension                               Поддерживается
      Direct Cache Access                               Не поддерживается
      Dynamic Acceleration Technology (IDA)             Не поддерживается
      Fast Save & Restore                               Поддерживается
      Hyper-Threading Technology (HTT)                  Не поддерживается
      Instruction Based Sampling                        Поддерживается
      Invariant Time Stamp Counter                      Поддерживается
      L1 Context ID                                     Не поддерживается
      Lightweight Profiling                             Не поддерживается
      Local APIC On Chip                                Поддерживается
      Machine Check Architecture (MCA)                  Поддерживается
      Machine Check Exception (MCE)                     Поддерживается
      Memory Configuration Registers (MCR)              Не поддерживается
      Memory Type Range Registers (MTRR)                Поддерживается
      Model Specific Registers (MSR)                    Поддерживается
      Nested Paging                                     Поддерживается
      Page Attribute Table (PAT)                        Поддерживается
      Page Global Extension                             Поддерживается
      Page Size Extension (PSE)                         Поддерживается
      Pending Break Event                               Не поддерживается
      Physical Address Extension (PAE)                  Поддерживается
      Safer Mode Extensions (SMX)                       Не поддерживается
      Secure Virtual Machine Extensions (Pacifica)      Поддерживается
      Self-Snoop                                        Не поддерживается
      Supervisor Mode Execution Protection (SMEP)       Не поддерживается
      Time Stamp Counter (TSC)                          Поддерживается
      Turbo Boost                                       Не поддерживается
      Virtual Machine Extensions (Vanderpool)           Не поддерживается
      Virtual Mode Extension                            Поддерживается
      Watchdog Timer                                    Поддерживается
      x2APIC                                            Не поддерживается
      XGETBV / XSETBV OS Enabled                        Не поддерживается
      XSAVE / XRSTOR / XSETBV / XGETBV Extended States  Не поддерживается

    CPUID Registers (CPU #1):
      CPUID 00000000                                    00000005-68747541-444D4163-69746E65
      CPUID 00000001                                    00100F62-00020800-00802009-178BFBFF
      CPUID 00000002                                    00000000-00000000-00000000-00000000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000005                                    00000040-00000040-00000003-00000000
      CPUID 80000000                                    8000001B-68747541-444D4163-69746E65
      CPUID 80000001                                    00100F62-10002166-000037FF-EFD3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-4920296D
      CPUID 80000003                                    32582049-32324220-6F725020-73736563
      CPUID 80000004                                    0000726F-00000000-00000000-00000000
      CPUID 80000005                                    FF30FF10-FF30FF20-40020140-40020140
      CPUID 80000006                                    20800000-42004200-04008140-00000000
      CPUID 80000007                                    00000000-00000000-00000000-000001F9
      CPUID 80000008                                    00003030-00000000-00002001-00000000
      CPUID 80000009                                    00000000-00000000-00000000-00000000
      CPUID 8000000A                                    00000001-00000040-00000000-0000000F
      CPUID 8000000B                                    00000000-00000000-00000000-00000000
      CPUID 8000000C                                    00000000-00000000-00000000-00000000
      CPUID 8000000D                                    00000000-00000000-00000000-00000000
      CPUID 8000000E                                    00000000-00000000-00000000-00000000
      CPUID 8000000F                                    00000000-00000000-00000000-00000000
      CPUID 80000010                                    00000000-00000000-00000000-00000000
      CPUID 80000011                                    00000000-00000000-00000000-00000000
      CPUID 80000012                                    00000000-00000000-00000000-00000000
      CPUID 80000013                                    00000000-00000000-00000000-00000000
      CPUID 80000014                                    00000000-00000000-00000000-00000000
      CPUID 80000015                                    00000000-00000000-00000000-00000000
      CPUID 80000016                                    00000000-00000000-00000000-00000000
      CPUID 80000017                                    00000000-00000000-00000000-00000000
      CPUID 80000018                                    00000000-00000000-00000000-00000000
      CPUID 80000019                                    F0300000-60100000-00000000-00000000
      CPUID 8000001A                                    00000003-00000000-00000000-00000000
      CPUID 8000001B                                    0000001F-00000000-00000000-00000000

    CPUID Registers (CPU #2):
      CPUID 00000000                                    00000005-68747541-444D4163-69746E65
      CPUID 00000001                                    00100F62-01020800-00802009-178BFBFF
      CPUID 00000002                                    00000000-00000000-00000000-00000000
      CPUID 00000003                                    00000000-00000000-00000000-00000000
      CPUID 00000005                                    00000040-00000040-00000003-00000000
      CPUID 80000000                                    8000001B-68747541-444D4163-69746E65
      CPUID 80000001                                    00100F62-10002166-000037FF-EFD3FBFF
      CPUID 80000002                                    20444D41-6C687441-74286E6F-4920296D
      CPUID 80000003                                    32582049-32324220-6F725020-73736563
      CPUID 80000004                                    0000726F-00000000-00000000-00000000
      CPUID 80000005                                    FF30FF10-FF30FF20-40020140-40020140
      CPUID 80000006                                    20800000-42004200-04008140-00000000
      CPUID 80000007                                    00000000-00000000-00000000-000001F9
      CPUID 80000008                                    00003030-00000000-00002001-00000000
      CPUID 80000009                                    00000000-00000000-00000000-00000000
      CPUID 8000000A                                    00000001-00000040-00000000-0000000F
      CPUID 8000000B                                    00000000-00000000-00000000-00000000
      CPUID 8000000C                                    00000000-00000000-00000000-00000000
      CPUID 8000000D                                    00000000-00000000-00000000-00000000
      CPUID 8000000E                                    00000000-00000000-00000000-00000000
      CPUID 8000000F                                    00000000-00000000-00000000-00000000
      CPUID 80000010                                    00000000-00000000-00000000-00000000
      CPUID 80000011                                    00000000-00000000-00000000-00000000
      CPUID 80000012                                    00000000-00000000-00000000-00000000
      CPUID 80000013                                    00000000-00000000-00000000-00000000
      CPUID 80000014                                    00000000-00000000-00000000-00000000
      CPUID 80000015                                    00000000-00000000-00000000-00000000
      CPUID 80000016                                    00000000-00000000-00000000-00000000
      CPUID 80000017                                    00000000-00000000-00000000-00000000
      CPUID 80000018                                    00000000-00000000-00000000-00000000
      CPUID 80000019                                    F0300000-60100000-00000000-00000000
      CPUID 8000001A                                    00000003-00000000-00000000-00000000
      CPUID 8000001B                                    0000001F-00000000-00000000-00000000

    MSR Registers:
      CPU Clock (Normal)                                2812 MHz
      CPU Clock (TSC)                                   2812 MHz
      CPU Multiplier                                    14.0x
      MSR 0000001B                                      0000-0000-FEE0-0900
      MSR 0000008B                                      0000-0000-0100-00B7
      MSR C0010015                                      0000-0000-0100-0010
      MSR C001001F                                      4258-4000-0000-0008
      MSR C0010055                                      0000-0000-0000-0000
      MSR C0010058                                      0000-0000-FC00-0015
      MSR C0010061                                      0000-0000-0000-0030
      MSR C0010062                                      0000-0000-0000-0000
      MSR C0010063                                      0000-0000-0000-0000
      MSR C0010064                                      8000-01E1-1400-140C [14.00x] [1.4250 V] [22.50 A] [PState P0]
      MSR C0010065                                      8000-01CC-2400-2405 [10.50x] [1.3250 V] [20.40 A] [PState P1]
      MSR C0010066                                      8000-01BD-3400-3400 [ 8.00x] [1.2250 V] [18.90 A] [PState P2]
      MSR C0010067                                      8000-014A-4400-4440 [ 4.00x] [1.1250 V] [ 7.40 A] [PState P3]
      MSR C0010068                                      0000-014A-4400-4440
      MSR C0010070                                      0000-0000-1400-140C
      MSR C0010071                                      30B8-0053-1400-140C [14.00x] [1.4250V]
      MSR C0010071                                      30B8-0053-4403-4440 [ 4.00x] [1.1250V]
      MSR C0010071                                      30B8-0053-4403-4440 [ 4.00x] [1.1250V]
      MSR C0010071                                      30B8-0053-4403-4440 [ 4.00x] [1.1250V]
      MSR C0010071                                      30B8-0053-4403-4440 [ 4.00x] [1.1250V]
      MSR C0010140                                      0000-0000-0000-0003
      MSR C0010141                                      0000-0000-0000-0004
      MSR C0011023                                      0000-0000-1020-0020


--------[ Системная плата ]---------------------------------------------------------------------------------------------

    Свойства системной платы:
      ID системной платы                                64-143-0000010-00101111-030311-nVidia$AS361143_N68C-S UCC BIOS P1.50
      Системная плата                                   ASRock N68C-S UCC

    Свойства шины FSB:
      Тип шины                                          AMD K10
      Реальная частота                                  200 МГц
      Эффективная частота                               200 МГц
      Частота HyperTransport                            1000 МГц
      Частота северного моста                           1600 МГц

    Свойства шины памяти:
      Тип шины                                          Unganged Dual DDR3 SDRAM
      Ширина шины                                       128 бит
      Соотношение DRAM:FSB                              12:6
      Реальная частота                                  400 МГц (DDR)
      Эффективная частота                               800 МГц
      Пропускная способность                            12800 Мб/с

    Физическая информация о системной плате:
      Число гнёзд для ЦП                                1 Socket AM3
      Разъёмы расширения                                2 PCI, 1 PCI-E x1, 1 PCI-E x16
      Разъёмы ОЗУ                                       2 DDR2 DIMM, 2 DDR3 DIMM
      Встроенные устройства                             Audio, Video, LAN
      Форм-фактор                                       Micro ATX
      Размеры системной платы                           210 mm x 240 mm
      Чипсет системной платы                            nForce7025-630a
      Дополнительные функции                            Hybrid Booster, UCC

    Производитель системной платы:
      Фирма                                             ASRock Inc.
      Информация о продукте                             http://www.asrock.com/mb/index.asp?s=n
      Загрузка обновлений BIOS                          http://www.asrock.com/support/Download.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ Память ]------------------------------------------------------------------------------------------------------

    Физическая память:
      Всего                                             4095 Мб
      Занято                                            999 Мб
      Свободно                                          3096 Мб
      Загрузка                                          24 %

    Место под файл подкачки:
      Всего                                             8188 Мб
      Занято                                            1210 Мб
      Свободно                                          6978 Мб
      Загрузка                                          15 %

    Виртуальная память:
      Всего                                             12284 Мб
      Занято                                            2209 Мб
      Свободно                                          10074 Мб
      Загрузка                                          18 %

    Файл подкачки:
      Файл подкачки                                     C:\pagefile.sys
      Текущий размер                                    4095 Мб
      Текущая/пиковая загрузка                          139 Мб / 139 Мб
      Загрузка                                          3 %

    Physical Address Extension (PAE):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активный                                          Да


--------[ SPD ]---------------------------------------------------------------------------------------------------------

  [ DIMM3: GKH200UD12808-1333 ]

    Свойства модуля памяти:
      Имя модуля                                        GKH200UD12808-1333
      Серийный номер                                    03000000h (3)
      Дата выпуска                                      Неделя 43 / 2010
      Размер модуля                                     2 Гб (2 ranks, 8 banks)
      Тип модуля                                        Unbuffered DIMM
      Тип памяти                                        DDR3 SDRAM
      Скорость памяти                                   DDR3-1333 (667 МГц)
      Ширина модуля                                     64 bit
      Вольтаж модуля                                    1.5 V
      Метод обнаружения ошибок                          Нет

    Тайминги памяти:
      @ 666 МГц                                         9-9-9-24  (CL-RCD-RP-RAS) / 33-74-4-10-5-5  (RC-RFC-RRD-WR-WTR-RTP)
      @ 592 МГц                                         8-8-8-22  (CL-RCD-RP-RAS) / 30-66-4-9-5-5  (RC-RFC-RRD-WR-WTR-RTP)
      @ 444 МГц                                         6-6-6-16  (CL-RCD-RP-RAS) / 22-49-3-7-4-4  (RC-RFC-RRD-WR-WTR-RTP)

    Функции модуля памяти:
      Auto Self Refresh                                 Не поддерживается
      Extended Temperature Range                        Не поддерживается
      Extended Temperature Refresh Rate                 Не поддерживается
      On-Die Thermal Sensor Readout                     Поддерживается

  [ DIMM4: BKH200UD25608-1333 ]

    Свойства модуля памяти:
      Имя модуля                                        BKH200UD25608-1333
      Серийный номер                                    07000000h (7)
      Дата выпуска                                      Неделя 42 / 2011
      Размер модуля                                     2 Гб (1 rank, 8 banks)
      Тип модуля                                        Unbuffered DIMM
      Тип памяти                                        DDR3 SDRAM
      Скорость памяти                                   DDR3-1333 (667 МГц)
      Ширина модуля                                     64 bit
      Вольтаж модуля                                    1.5 V
      Метод обнаружения ошибок                          Нет

    Тайминги памяти:
      @ 609 МГц                                         8-8-8-22  (CL-RCD-RP-RAS) / 30-98-4-10-5-5  (RC-RFC-RRD-WR-WTR-RTP)
      @ 533 МГц                                         7-7-7-20  (CL-RCD-RP-RAS) / 27-86-4-8-4-4  (RC-RFC-RRD-WR-WTR-RTP)
      @ 457 МГц                                         6-6-6-17  (CL-RCD-RP-RAS) / 23-74-3-7-4-4  (RC-RFC-RRD-WR-WTR-RTP)
      @ 380 МГц                                         5-5-5-14  (CL-RCD-RP-RAS) / 19-61-3-6-3-3  (RC-RFC-RRD-WR-WTR-RTP)

    Функции модуля памяти:
      Auto Self Refresh                                 Поддерживается
      Extended Temperature Range                        Поддерживается
      Extended Temperature Refresh Rate                 Не поддерживается
      On-Die Thermal Sensor Readout                     Не поддерживается


--------[ Чипсет ]------------------------------------------------------------------------------------------------------

  [ Северный мост: AMD K10 IMC ]

    Свойства северного моста:
      Северный мост                                     AMD K10 IMC
      Поддерживаемые типы памяти                        DDR2-400, DDR2-533, DDR2-667, DDR2-800, DDR2-1066, DDR3-800, DDR3-1066 SDRAM
      Версия                                            00
      Технологический процесс                           45 nm
      Probe Filter                                      Не поддерживается

    Контроллер памяти:
      Тип                                               Dual Channel  (128 бит)
      Активный режим                                    Dual Channel  (128 бит) - Unganged

    Тайминги памяти:
      CAS Latency (CL)                                  6T
      RAS To CAS Delay (tRCD)                           6T
      RAS Precharge (tRP)                               6T
      RAS Active Time (tRAS)                            15T
      Row Cycle Time (tRC)                              20T
      Command Rate (CR)                                 2T
      RAS To RAS Delay (tRRD)                           4T
      Write Recovery Time (tWR)                         6T
      Write To Read Delay (tWTR)                        4T
      Read To Precharge Delay (tRTP)                    4T
      Four Activate Window Delay (tFAW)                 16T
      Write CAS Latency (tWCL)                          5T
      Refresh Period (tREF)                             7.8 us
      DRAM Drive Strength                               1.0x
      DRAM Data Drive Strength                          1.0x
      Clock Drive Strength                              1.5x
      CKE Drive Strength                                1.5x
      Idle Cycle Limit                                  16

    Коррекция ошибок:
      ECC                                               Поддерживается, Запрещено
      ChipKill ECC                                      Поддерживается, Запрещено
      RAID                                              Не поддерживается
      DRAM Scrub Rate                                   Запрещено
      L1 Data Cache Scrub Rate                          Запрещено
      L2 Cache Scrub Rate                               Запрещено
      L3 Cache Scrub Rate                               Запрещено

    Разъёмы памяти:
      Разъём DRAM #1                                    2 Гб  (DDR3-1333 DDR3 SDRAM)
      Разъём DRAM #2                                    2 Гб  (DDR3-1333 DDR3 SDRAM)

    Производитель чипсета:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/chipsets
      Загрузка драйверов                                http://support.amd.com
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Южный мост: nVIDIA nForce 7025-630a (MCP68SE) ]

    Свойства южного моста:
      Южный мост                                        nVIDIA nForce 7025-630a (MCP68SE)
      Версия                                            A2
      Технологический процесс                           90 nm
      nVIDIA SLI                                        Не поддерживается
      nVIDIA Hybrid SLI                                 Не поддерживается

    Встроенный графический контроллер:
      Тип графического контроллера                      nVIDIA nForce 7025-630a
      Статус графического контроллера                   Запрещено

    High Definition Audio:
      Имя кодека                                        VIA VT1705
      ID кодека                                         11064397h / 18490397h
      Версия кодека                                     1000h
      Тип кодека                                        Audio

    Контроллер PCI Express:
      PCI-E 1.0 x16 port #0                             Используется @ x16  (ATI Redwood/Madison - High Definition Audio Controller, Sapphire Radeon HD 5570 Video Adapter)
      PCI-E 1.0 x1 port #1                              Используется @ x1
      PCI-E 1.0 x1 port #2                              Используется @ x1

    Тактовый генератор:
      CPU FSB                                           200.9 МГц
      HyperTransport                                    1004.6 МГц
      PCI Express                                       100.0 МГц
      MAC PHY                                           125.0 МГц
      SATA PHY                                          100.0 МГц
      Контроллер USB2                                   48.0 МГц
      PIT / ACPI Timer                                  14.3 МГц

    Производитель чипсета:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ BIOS ]--------------------------------------------------------------------------------------------------------

    Свойства BIOS:
      Тип BIOS                                          AMI
      Версия BIOS                                       P1.50
      Версия AGESA                                      3.7.0.0
      Дата BIOS системы                                 03/03/11
      Дата BIOS видеоадаптера                           12/21/09

    Производитель BIOS:
      Фирма                                             American Megatrends Inc.
      Информация о продукте                             http://www.ami.com/amibios
      Модернизации BIOS                                 http://www.aida64.com/bios-updates


--------[ ACPI ]--------------------------------------------------------------------------------------------------------

  [ AAFT: ASRock AAFT ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      AAFT
      Описание таблицы                                  ASRock AAFT
      Адрес памяти                                      DFFB4E90h
      Размер таблицы                                    39 байт
      OEM ID                                            A_M_I
      OEM Table ID                                      OEMAAFT
      OEM Revision                                      03001103h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h

  [ APIC: Multiple APIC Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      APIC
      Описание таблицы                                  Multiple APIC Description Table
      Адрес памяти                                      DFFB0390h
      Размер таблицы                                    144 байт
      OEM ID                                            A_M_I
      OEM Table ID                                      OEMAPIC
      OEM Revision                                      03001103h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Local APIC Address                                FEE00000h

    Processor Local APIC:
      ACPI Processor ID                                 01h
      APIC ID                                           00h
      Статус                                            Разрешено

    Processor Local APIC:
      ACPI Processor ID                                 02h
      APIC ID                                           01h
      Статус                                            Разрешено

    Processor Local APIC:
      ACPI Processor ID                                 03h
      APIC ID                                           82h
      Статус                                            Запрещено

    Processor Local APIC:
      ACPI Processor ID                                 04h
      APIC ID                                           83h
      Статус                                            Запрещено

    Processor Local APIC:
      ACPI Processor ID                                 05h
      APIC ID                                           84h
      Статус                                            Запрещено

    Processor Local APIC:
      ACPI Processor ID                                 06h
      APIC ID                                           85h
      Статус                                            Запрещено

    I/O APIC:
      I/O APIC ID                                       02h
      I/O APIC Address                                  FEC00000h
      Global System Interrupt Base                      00000000h

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ0
      Global System Interrupt                           00000002h
      Полярность                                        Conforms to the specifications of the bus
      Trigger Mode                                      Conforms to the specifications of the bus

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ9
      Global System Interrupt                           00000009h
      Полярность                                        Active High
      Trigger Mode                                      Level-Triggered

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ14
      Global System Interrupt                           0000000Eh
      Полярность                                        Active High
      Trigger Mode                                      Edge-Triggered

    Interrupt Source Override:
      Шина                                              ISA
      Источник                                          IRQ15
      Global System Interrupt                           0000000Fh
      Полярность                                        Active High
      Trigger Mode                                      Edge-Triggered

  [ DSDT: Differentiated System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      DSDT
      Описание таблицы                                  Differentiated System Description Table
      Адрес памяти                                      DFFB0460h
      Размер таблицы                                    18780 байт
      OEM ID                                            AS361
      OEM Table ID                                      AS361143
      OEM Revision                                      00000143h
      Creator ID                                        INTL
      Creator Revision                                  20051117h

    nVIDIA SLI:
      SLI Certification                                 Нет
      PCI 0-0-0-0 (Direct I/O)                          10DE-03E2
      PCI 0-0-0-0 (HAL)                                 10DE-03E2

  [ FACP: Fixed ACPI Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACP
      Описание таблицы                                  Fixed ACPI Description Table
      Адрес памяти                                      DFFB0200h
      Размер таблицы                                    132 байт
      OEM ID                                            A_M_I
      OEM Table ID                                      OEMFACP
      OEM Revision                                      12000601h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      FACS Address                                      DFFC0000h
      DSDT Address                                      DFFB0460h
      SMI Command Port                                  0000082Eh
      PM Timer                                          00000508h

  [ FACS: Firmware ACPI Control Structure ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      FACS
      Описание таблицы                                  Firmware ACPI Control Structure
      Адрес памяти                                      DFFC0000h
      Размер таблицы                                    64 байт
      Hardware Signature                                00000000h
      Waking Vector                                     00000000h
      Global Lock                                       00000000h

  [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      MCFG
      Описание таблицы                                  Memory Mapped Configuration Space Base Address Description Table
      Адрес памяти                                      DFFB0420h
      Размер таблицы                                    60 байт
      OEM ID                                            A_M_I
      OEM Table ID                                      OEMMCFG
      OEM Revision                                      03001103h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      Config Space Address                              00000000-FC000000h
      PCI Segment                                       0000h
      Start Bus Number                                  00h
      End Bus Number                                    1Fh

  [ OEMB: OEM Specific Information Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      OEMB
      Описание таблицы                                  OEM Specific Information Table
      Адрес памяти                                      DFFC0040h
      Размер таблицы                                    97 байт
      OEM ID                                            A_M_I
      OEM Table ID                                      AMI_OEM
      OEM Revision                                      03001103h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h

  [ RSD PTR: Root System Description Pointer ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSD PTR
      Описание таблицы                                  Root System Description Pointer
      Адрес памяти                                      000FB580h
      Размер таблицы                                    20 байт
      OEM ID                                            ACPIAM
      RSDP Revision                                     0  (ACPI 1.0)
      RSDT Address                                      DFFB0000h

  [ RSDT: Root System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      RSDT
      Описание таблицы                                  Root System Description Table
      Адрес памяти                                      DFFB0000h
      Размер таблицы                                    68 байт
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      OEM Revision                                      03001103h
      Creator ID                                        MSFT
      Creator Revision                                  00000097h
      RSDT Entry #0                                     DFFB0200h  (FACP)
      RSDT Entry #1                                     DFFB0390h  (APIC)
      RSDT Entry #2                                     DFFB0420h  (MCFG)
      RSDT Entry #3                                     DFFC0040h  (OEMB)
      RSDT Entry #4                                     DFFB4DC0h  (SRAT)
      RSDT Entry #5                                     DFFB4E90h  (AAFT)
      RSDT Entry #6                                     DFFB4EC0h  (SSDT)
      RSDT Entry #7                                     00BF29C0h  (SLIC)

  [ SLIC: Software Licensing Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SLIC
      Описание таблицы                                  Software Licensing Description Table
      Адрес памяти                                      00BF29C0h
      Размер таблицы                                    374 байт
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      OEM Revision                                      00000001h
      Creator ID                                        DELL
      Creator Revision                                  00000001h
      Версия SLIC                                       v2.1

    OEM Public Key:
      Key Type                                          06h
      Версия                                            02h
      Algorithm                                         00002400h
      Magic                                             RSA1
      Bit Length                                        1024
      Exponent                                          65537

    SLIC Marker:
      Версия                                            00020001h
      OEM ID                                            DELL
      OEM Table ID                                      PE_SC3
      Windows Flag                                      WINDOWS

  [ SRAT: System Resource Affinity Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SRAT
      Описание таблицы                                  System Resource Affinity Table
      Адрес памяти                                      DFFB4DC0h
      Размер таблицы                                    200 байт
      OEM ID                                            AMD
      OEM Table ID                                      FAM_F_10
      OEM Revision                                      00000002h
      Creator ID                                        AMD
      Creator Revision                                  00000001h

    Processor Local APIC/SAPIC Affinity:
      Local APIC ID                                     00h
      Local SAPIC EID                                   00h
      Proximity Domain                                  00000000h
      Статус                                            Разрешено

    Processor Local APIC/SAPIC Affinity:
      Local APIC ID                                     01h
      Local SAPIC EID                                   00h
      Proximity Domain                                  00000000h
      Статус                                            Разрешено

    Memory Affinity:
      Base Address                                      00000000-00000000h
      Длина                                             655360  (640 Кб)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено

    Memory Affinity:
      Base Address                                      00000000-00100000h
      Длина                                             3757047808  (3583 Мб)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено

    Memory Affinity:
      Base Address                                      00000001-00000000h
      Длина                                             536870912  (512 Мб)
      Proximity Domain                                  00000000h
      Статус                                            Разрешено

  [ SSDT: Secondary System Description Table ]

    Свойства таблицы ACPI:
      Подпись ACPI                                      SSDT
      Описание таблицы                                  Secondary System Description Table
      Адрес памяти                                      DFFB4EC0h
      Размер таблицы                                    1112 байт
      OEM ID                                            A M I
      OEM Table ID                                      POWERNOW
      OEM Revision                                      00000001h
      Creator ID                                        AMD
      Creator Revision                                  00000001h


--------[ Операционная система ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Язык ОС                                           Русский (Россия)
      Язык установщика ОС                               Русский (Россия)
      Тип ядра ОС                                       Multiprocessor Free (64-bit)
      Версия ОС                                         6.1.7601 (Win7 RTM)
      Пакет обновления ОС                               Service Pack 1
      Дата установки ОС                                 06.10.2012
      Основная папка ОС                                 C:\Windows

    Лицензионная информация:
      Зарегистрированный пользователь                   ДМИТР
      Зарегистрированная организация                    
      ID продукта                                       00426-OEM-8992662-00400
      Ключ продукта                                     342DG-6YJR8-X92GV-V7DCV-P4K27
      Активация продукта (WPA)                          Не требуется

    Текущая сессия:
      Имя компьютера                                    FOTON
      Имя пользователя                                  ДМИТР
      Вход в домен                                      FOTON
      Время работы                                      764 с (0 дн., 0 ч, 12 мин, 44 с)

    Версии компонентов:
      Common Controls                                   6.16
      Windows Mail                                      6.1.7600.16385 (win7_rtm.090713-1255)
      Windows Media Player                              12.0.7600.16385 (win7_rtm.090713-1255)
      Windows Messenger                                 -
      MSN Messenger                                     -
      Internet Information Services (IIS)               -
      .NET Framework                                    4.0.30319.1 built by: RTMRel
      Novell Client                                     -
      DirectX                                           DirectX 11.0
      OpenGL                                            6.1.7600.16385 (win7_rtm.090713-1255)
      ASPI                                              -

    Функции операционной системы:
      Отладочная версия                                 Нет
      Версия DBCS                                       Нет
      Контроллер домена                                 Нет
      Наличие безопасности                              Нет
      Наличие сети                                      Да
      Удалённая сессия                                  Нет
      Безопасный режим                                  Нет
      Медленный процессор                               Нет
      Терминальные службы                               Да


--------[ Процессы ]----------------------------------------------------------------------------------------------------

    aida64.exe               C:\Program Files (x86)\FinalWire Ltd\AIDA64 Extreme Edition\AIDA64 Extreme Edition\aida64.exe  32 бит        66728 Кб            68 Кб
    atieclxx.exe             C:\Windows\system32\atieclxx.exe                                              64 бит         6380 Кб             2 Кб
    atiesrxx.exe             C:\Windows\system32\atiesrxx.exe                                              64 бит         4256 Кб             1 Кб
    ClassicStartMenu.exe     C:\Program Files\Classic Shell\ClassicStartMenu.exe                           64 бит         7900 Кб             4 Кб
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит         2868 Кб             0 Кб
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит         4320 Кб             1 Кб
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит         5920 Кб             2 Кб
    dwengine.exe             C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe         32 бит        66092 Кб           209 Кб
    dwengine.exe             C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe         32 бит          512 Кб             1 Кб
    dwm.exe                  C:\Windows\system32\Dwm.exe                                                   64 бит        34592 Кб            30 Кб
    dwnetfilter.exe          C:\Program Files (x86)\DrWeb\dwnetfilter.exe                                  64 бит         7440 Кб             3 Кб
    dwservice.exe            C:\Program Files (x86)\DrWeb\dwservice.exe                                    64 бит         9984 Кб             5 Кб
    explorer.exe             C:\Windows\Explorer.EXE                                                       64 бит        69928 Кб            36 Кб
    Fuel.Service.exe         C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe               64 бит         5748 Кб             1 Кб
    KMService.exe            C:\Windows\KMService.exe                                                      32 бит         3464 Кб             0 Кб
    lsass.exe                C:\Windows\system32\lsass.exe                                                 64 бит        10380 Кб             3 Кб
    lsm.exe                  C:\Windows\system32\lsm.exe                                                   64 бит         4248 Кб             2 Кб
    msiexec.exe              C:\Windows\system32\msiexec.exe                                               64 бит        19564 Кб             8 Кб
    nSvcAppFlt.exe           C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe  64 бит         5864 Кб             1 Кб
    nSvcIp.exe               C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe     64 бит         7352 Кб             2 Кб
    ps64ldr.exe              C:\Program Files (x86)\Yandex\Punto Switcher\ps64ldr.exe                      64 бит         3000 Кб             0 Кб
    punto.exe                C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe                        32 бит        11732 Кб             4 Кб
    SearchIndexer.exe        C:\Windows\system32\SearchIndexer.exe                                         64 бит        16540 Кб            19 Кб
    services.exe             C:\Windows\system32\services.exe                                              64 бит         9440 Кб             5 Кб
    smss.exe                                                                                               64 бит         1100 Кб             0 Кб
    spideragent.exe          C:\Program Files (x86)\DrWeb\spideragent.exe                                  32 бит        10384 Кб             4 Кб
    splwow64.exe             C:\Windows\splwow64.exe                                                       64 бит         4368 Кб             1 Кб
    spoolsv.exe              C:\Windows\System32\spoolsv.exe                                               64 бит        12688 Кб             6 Кб
    sppsvc.exe               C:\Windows\system32\sppsvc.exe                                                64 бит        11680 Кб             5 Кб
    srvany.exe               C:\Windows\SysWOW64\srvany.exe                                                32 бит         3012 Кб             0 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        28568 Кб            23 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         5400 Кб             1 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        14164 Кб            12 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10864 Кб             5 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит         2680 Кб             0 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         8964 Кб             4 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит         5556 Кб             1 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         9548 Кб             3 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         7452 Кб             3 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        19816 Кб            22 Кб
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит          108 Мб           109 Кб
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        33236 Кб            17 Кб
    System Idle Process                                                                                                     24 Кб             0 Кб
    System                                                                                                 64 бит         6088 Кб             0 Кб
    taskhost.exe             C:\Windows\system32\taskhost.exe                                              64 бит         8104 Кб             3 Кб
    TeamViewer_Service.exe   C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe             32 бит        11236 Кб             3 Кб
    ViakaraokeSrv.exe        C:\Windows\system32\viakaraokesrv.exe                                         64 бит         4408 Кб             1 Кб
    wininit.exe              C:\Windows\system32\wininit.exe                                               64 бит         4588 Кб             1 Кб
    winlogon.exe             C:\Windows\system32\winlogon.exe                                              64 бит         6788 Кб             2 Кб
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         32 бит         6072 Кб             2 Кб
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         64 бит         9192 Кб             3 Кб
    WmiPrvSE.exe             C:\Windows\sysWOW64\wbem\wmiprvse.exe                                         64 бит         7040 Кб             2 Кб
    WUDFHost.exe             C:\Windows\system32\WUDFHost.exe                                              32 бит         5964 Кб             1 Кб


--------[ Системные драйверы ]------------------------------------------------------------------------------------------

    1394ohci         1394 OHCI-совместимый хост-контроллер                                   1394ohci.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    ACPI             Драйвер Microsoft ACPI                                                  ACPI.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    AcpiPmi          Драйвер устройства измерения мощности ACPI                              acpipmi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    adp94xx          adp94xx                                                                 adp94xx.sys           1.6.6.4          Драйвер ядра                    Остановлено
    adpahci          adpahci                                                                 adpahci.sys           1.6.6.1          Драйвер ядра                    Остановлено
    adpu320          adpu320                                                                 adpu320.sys           7.2.0.0          Драйвер ядра                    Остановлено
    AFD              Ancillary Function Driver for Winsock                                   afd.sys               6.1.7601.17752   Драйвер ядра                    Выполняется
    agp440           Intel - фильтр шины AGP                                                 agp440.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    AIDA64Driver     FinalWire AIDA64 Kernel Driver                                          kerneld.x64                            Драйвер ядра                    Выполняется
    aliide           aliide                                                                  aliide.sys            1.2.0.0          Драйвер ядра                    Остановлено
    amdide           amdide                                                                  amdide.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    amdiox64         AMD IO Driver                                                           amdiox64.sys          1.0.0.15         Драйвер ядра                    Выполняется
    AmdK8            AMD K8 драйвер процессора                                               amdk8.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    amdkmdag         amdkmdag                                                                atikmdag.sys          8.1.1.1253       Драйвер ядра                    Выполняется
    amdkmdap         amdkmdap                                                                atikmpag.sys          8.14.1.6268      Драйвер ядра                    Выполняется
    AmdPPM           Драйвер процессора AMD                                                  amdppm.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    amdsata          amdsata                                                                 amdsata.sys           1.1.2.5          Драйвер ядра                    Остановлено
    amdsbs           amdsbs                                                                  amdsbs.sys            3.6.1540.127     Драйвер ядра                    Остановлено
    amdxata          amdxata                                                                 amdxata.sys           1.1.2.5          Драйвер ядра                    Выполняется
    AODDriver4.1     AODDriver4.1                                                            AODDriver2.sys        4.1.0.0          Драйвер ядра                    Выполняется
    AppID            Драйвер AppID                                                           appid.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    arc              arc                                                                     arc.sys               5.2.0.10384      Драйвер ядра                    Остановлено
    arcsas           arcsas                                                                  arcsas.sys            5.2.0.16119      Драйвер ядра                    Остановлено
    AsyncMac         Драйвер асинхронного носителя RAS                                       asyncmac.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    atapi            Канал IDE                                                               atapi.sys             6.1.7600.16385   Драйвер ядра                    Выполняется
    AtiHDAudioService  AMD Function Driver for HD Audio Service                                AtihdW76.sys          7.12.0.7706      Драйвер ядра                    Выполняется
    b06bdrv          Broadcom NetXtreme II VBD                                               bxvbda.sys            4.8.2.0          Драйвер ядра                    Остановлено
    b57nd60a         Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0                          b57nd60a.sys          10.100.4.0       Драйвер ядра                    Остановлено
    Beep             Beep                                                                                                           Драйвер ядра                    Выполняется
    blbdrive         blbdrive                                                                blbdrive.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    bowser           Драйвер поддержки браузера                                              bowser.sys            6.1.7601.17565   Драйвер файловой системы        Выполняется
    BrFiltLo         Драйвер Brother USB Mass-Storage Lower Filter                           BrFiltLo.sys          1.10.0.2         Драйвер ядра                    Остановлено
    BrFiltUp         Драйвер Brother USB Mass-Storage Upper Filter                           BrFiltUp.sys          1.4.0.1          Драйвер ядра                    Остановлено
    Brserid          Brother MFC, WDM-драйвер интерфейса последовательного порта             Brserid.sys           1.0.1.6          Драйвер ядра                    Остановлено
    BrSerWdm         Brother WDM Serial драйвер                                              BrSerWdm.sys          1.0.0.20         Драйвер ядра                    Остановлено
    BrUsbMdm         Brother MFC USB Fax Only модем                                          BrUsbMdm.sys          1.0.0.12         Драйвер ядра                    Остановлено
    BrUsbSer         Brother MFC, WDM-драйвер последовательного USB-порта                    BrUsbSer.sys          1.0.1.3          Драйвер ядра                    Остановлено
    BTHMODEM         Драйвер для устройства связи по последовательному каналу Bluetooth      bthmodem.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.1.7600.16385   Драйвер файловой системы        Остановлено
    cdrom            Драйвер CD-ROM дисковода                                                cdrom.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    circlass         Потребительские ИК-устройства                                           circlass.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    CisUtMonitor     CisUtMonitor                                                            CisUtMonitor.sys      3.0.2.0          Драйвер файловой системы        Остановлено
    CLFS             Общий журнал (CLFS)                                                     CLFS.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    CmBatt           Драйвер батареи с ACPI-управлением (Microsoft)                          CmBatt.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    cmdide           cmdide                                                                  cmdide.sys            2.0.7.0          Драйвер ядра                    Остановлено
    CNG              CNG                                                                     cng.sys               6.1.7601.17856   Драйвер ядра                    Выполняется
    Compbatt         Драйвер для составной батареи (Майкрософт)                              compbatt.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    CompositeBus     Драйвер перечислителя композитной шины                                  CompositeBus.sys      6.1.7601.17514   Драйвер ядра                    Выполняется
    cpuz132          cpuz132                                                                 cpuz132_x64.sys                        Драйвер ядра                    Остановлено
    crcdisk          Драйвер фильтра Crcdisk                                                 crcdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    CSC              Драйвер автономных файлов                                               csc.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    DfsC             DFS Namespace Client Driver                                             dfsc.sys              6.1.7601.17514   Драйвер файловой системы        Выполняется
    discache         System Attribute Cache                                                  discache.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Disk             Драйвер диска                                                           disk.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    dmvsc            dmvsc                                                                   dmvsc.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    drmkaud          Доверенные аудиодрайверы Майкрософт                                     drmkaud.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    DrWebWfp         DrWebWfp                                                                dw_wfp.sys            7.0.2.7202       Драйвер ядра                    Выполняется
    dtsoftbus01      DAEMON Tools Virtual Bus Driver                                         dtsoftbus01.sys       4.45.1.275       Драйвер ядра                    Выполняется
    DwProt           DrWeb Protection                                                        dwprot.sys            7.0.1.9290       Драйвер файловой системы        Выполняется
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    E1G60            Драйвер адаптера Intel(R) PRO/1000 NDIS 6                               E1G6032E.sys          8.4.1.0          Драйвер ядра                    Остановлено
    ebdrv            Broadcom NetXtreme II 10 GigE VBD                                       evbda.sys             4.8.13.0         Драйвер ядра                    Остановлено
    elxstor          elxstor                                                                 elxstor.sys           7.2.10.211       Драйвер ядра                    Остановлено
    ErrDev           Драйвер устройства аппаратных ошибок (Microsoft)                        errdev.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    exfat            exFAT File System Driver                                                                                       Драйвер файловой системы        Остановлено
    fastfat          FAT12/16/32 File System Driver                                                                                 Драйвер файловой системы        Остановлено
    fdc              Драйвер контроллера гибких дисков                                       fdc.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.1.7600.16385   Драйвер файловой системы        Выполняется
    Filetrace        Filetrace                                                               filetrace.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    flpydisk         Драйвер дисковода гибких дисков                                         flpydisk.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    FltMgr           Диспетчер фильтров                                                      fltmgr.sys            6.1.7601.17514   Драйвер файловой системы        Выполняется
    FsDepends        File System Dependency Minifilter                                       FsDepends.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    fvevol           Драйвер фильтра шифрования диска Bitlocker                              fvevol.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    gagp30kx         Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами   gagp30kx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    hcw85cir         Hauppauge Consumer Infrared Receiver                                    hcw85cir.sys          1.31.27127.0     Драйвер ядра                    Остановлено
    HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    HDAudBus         Драйвер для шины UAA для High Definition Audio (Microsoft)              HDAudBus.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    HidBatt          Драйвер батареи ИБП HID                                                 HidBatt.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    HidBth           Microsoft Bluetooth HID минипорт                                        hidbth.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    HidIr            Microsoft Infrared HID драйвер                                          hidir.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    HidUsb           Драйвер класса HID Microsoft                                            hidusb.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    HpSAMD           HpSAMD                                                                  HpSAMD.sys            6.12.6.64        Драйвер ядра                    Остановлено
    HTTP             HTTP                                                                    HTTP.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    hwpolicy         Hardware Policy Driver                                                  hwpolicy.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    i8042prt         Драйвер i8042-клавиатуры и мыши для порта PS/2                          i8042prt.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    iaStorV          RAID-контроллер Intel для Windows 7                                     iaStorV.sys           8.6.2.1014       Драйвер ядра                    Остановлено
    iirsp            iirsp                                                                   iirsp.sys             5.4.22.0         Драйвер ядра                    Остановлено
    intelide         intelide                                                                intelide.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    intelppm         Драйвер Intel процессора                                                intelppm.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    IpFilterDriver   Драйвер фильтра IP-трафика                                              ipfltdrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    IPMIDRV          IPMIDRV                                                                 IPMIDrv.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    isapnp           isapnp                                                                  isapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    iScsiPrt         Драйвер iScsiPort                                                       msiscsi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    kbdclass         Драйвер класса клавиатуры                                               kbdclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    kbdhid           Драйвер клавиатуры HID                                                  kbdhid.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    KSecDD           KSecDD                                                                  ksecdd.sys            6.1.7601.17856   Драйвер ядра                    Выполняется
    KSecPkg          KSecPkg                                                                 ksecpkg.sys           6.1.7601.17856   Драйвер ядра                    Выполняется
    ksthunk          Kernel Streaming Thunks                                                 ksthunk.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    lltdio           Link-Layer Topology Discovery Mapper I/O Driver                         lltdio.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    LSI_FC           LSI_FC                                                                  lsi_fc.sys            1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS2         LSI_SAS2                                                                lsi_sas2.sys          2.0.2.71         Драйвер ядра                    Остановлено
    LSI_SCSI         LSI_SCSI                                                                lsi_scsi.sys          1.28.3.67        Драйвер ядра                    Остановлено
    luafv            Виртуализация файла контроля учетных записей                            luafv.sys             6.1.7600.16385   Драйвер файловой системы        Выполняется
    megasas          megasas                                                                 megasas.sys           4.5.1.64         Драйвер ядра                    Остановлено
    MegaSR           MegaSR                                                                  MegaSR.sys            13.5.409.2009    Драйвер ядра                    Остановлено
    Modem            Modem                                                                   modem.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    monitor          Microsoft Monitor Class Function Driver Service                         monitor.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    mouclass         Драйвер класса мыши                                                     mouclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    mouhid           Драйвер мыши HID                                                        mouhid.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    mountmgr         Диспетчер точек подключения                                             mountmgr.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    mpio             mpio                                                                    mpio.sys              6.1.7601.17514   Драйвер ядра                    Остановлено
    mpsdrv           Драйвер авторизации брандмауэра Windows                                 mpsdrv.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    MRxDAV           Драйвер перенаправителя клиентов WebDav                                 mrxdav.sys            6.1.7601.17514   Драйвер файловой системы        Остановлено
    mrxsmb           Оболочка и модуль мини-перенаправителя SMB                              mrxsmb.sys            6.1.7601.17605   Драйвер файловой системы        Выполняется
    mrxsmb10         Мини-перенаправитель SMB 1.x                                            mrxsmb10.sys          6.1.7601.17647   Драйвер файловой системы        Выполняется
    mrxsmb20         Мини-перенаправитель SMB 2.0                                            mrxsmb20.sys          6.1.7601.17605   Драйвер файловой системы        Выполняется
    msahci           msahci                                                                  msahci.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    msdsm            msdsm                                                                   msdsm.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    Msfs             Msfs                                                                                                           Драйвер файловой системы        Выполняется
    mshidkmdf        Pass-through HID to KMDF Filter Driver                                  mshidkmdf.sys         6.1.7600.16385   Драйвер ядра                    Остановлено
    msisadrv         msisadrv                                                                msisadrv.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSKSSRV          Представитель служб потоков Microsoft                                   MSKSSRV.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPCLOCK         Посредник синхронизации потоков Microsoft                               MSPCLOCK.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPQM            Представитель диспетчера качества потоков Microsoft                     MSPQM.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MsRPC            MsRPC                                                                                                          Драйвер ядра                    Остановлено
    mssmbios         Microsoft System Management BIOS драйвер                                mssmbios.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSTEE            Преобразователь потоков Tee/Sink-to-Sink Microsoft                      MSTEE.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MTConfig         Microsoft Input Configuration Driver                                    MTConfig.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Mup              Mup                                                                     mup.sys               6.1.7600.16385   Драйвер файловой системы        Выполняется
    NativeWifiP      NativeWiFi Filter                                                       nwifi.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    NDIS             Системный драйвер NDIS                                                  ndis.sys              6.1.7601.17939   Драйвер ядра                    Выполняется
    NdisCap          NDIS Capture LightWeight Filter                                         ndiscap.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    NdisTapi         NDIS-драйвер TAPI удаленного доступа                                    ndistapi.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ndisuio          NDIS Usermode I/O Protocol                                              ndisuio.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    NdisWan          NDIS-драйвер WAN удаленного доступа                                     ndiswan.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    NDProxy          NDIS Proxy                                                                                                     Драйвер ядра                    Выполняется
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.1.7600.16385   Драйвер файловой системы        Выполняется
    NetBT            NetBT                                                                   netbt.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    nfrd960          nfrd960                                                                 nfrd960.sys           7.10.0.0         Драйвер ядра                    Остановлено
    Npfs             Npfs                                                                                                           Драйвер файловой системы        Выполняется
    nsiproxy         NSI proxy service driver.                                               nsiproxy.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ntfs             Ntfs                                                                                                           Драйвер файловой системы        Выполняется
    Null             Null                                                                                                           Драйвер ядра                    Выполняется
    nv_agp           NVIDIA nForce фильтр шины AGP                                           nv_agp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    NVENETFD         Драйвер сетевого контроллера NVIDIA nForce                              nvm62x64.sys          1.0.1.210        Драйвер ядра                    Остановлено
    NVNET            NVIDIA nForce Ethernet Driver                                           nvmf6264.sys          7.3.1.7335       Драйвер ядра                    Выполняется
    nvraid           nvraid                                                                  nvraid.sys            10.6.0.18        Драйвер ядра                    Остановлено
    nvstor           nvstor                                                                  nvstor.sys            10.6.0.18        Драйвер ядра                    Выполняется
    nvstor64         nvstor64                                                                nvstor64.sys          11.1.0.43        Драйвер ядра                    Выполняется
    oem-drv64        OEM-SLP2.1 Driver (HPD64)                                               oem-drv64.sys         1.0.0.1          Драйвер ядра                    Выполняется
    ohci1394         1394 OHCI-совместимый хост-контроллер (устаревшая версия)               ohci1394.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    PAC7302          PC Camera                                                               PAC7302.SYS           1.0.0.25         Драйвер ядра                    Выполняется
    Parport          Драйвер параллельного порта                                             parport.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    partmgr          Диспетчер разделов                                                      partmgr.sys           6.1.7601.17796   Драйвер ядра                    Выполняется
    pci              Драйвер PCI шины                                                        pci.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    pciide           pciide                                                                  pciide.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    pcmcia           pcmcia                                                                  pcmcia.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    pcw              Performance Counters for Windows Driver                                 pcw.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    PEAUTH           PEAUTH                                                                  peauth.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    PptpMiniport     Мини-порт WAN (PPTP)                                                    raspptp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    Processor        Драйвер процессора                                                      processr.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Psched           Планировщик пакетов QoS                                                 pacer.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    ql2300           ql2300                                                                  ql2300.sys            9.1.8.6          Драйвер ядра                    Остановлено
    ql40xx           ql40xx                                                                  ql40xx.sys            2.1.3.20         Драйвер ядра                    Остановлено
    QWAVEdrv         Драйвер QWAVE                                                           qwavedrv.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    RasAgileVpn      WAN Miniport (IKEv2)                                                    AgileVpn.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Rasl2tp          Мини-порт WAN (L2TP)                                                    rasl2tp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    RasPppoe         Драйвер PPPOE удаленного доступа                                        raspppoe.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RasSstp          Мини-порт WAN (SSTP)                                                    rassstp.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    rdbss            Перенаправленная подсистема буферизации                                 rdbss.sys             6.1.7601.17514   Драйвер файловой системы        Выполняется
    rdpbus           Remote Desktop Device Redirector Bus Driver                             rdpbus.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPCDD           RDPCDD                                                                  RDPCDD.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPDR            Terminal Server Device Redirector Driver                                rdpdr.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    RDPENCDD         RDP Encoder Mirror Driver                                               rdpencdd.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPREFMP         Reflector Display Driver used to gain access to graphics data           rdprefmp.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RdpVideoMiniport  Remote Desktop Video Miniport Driver                                    rdpvideominiport.sys  6.1.7601.17514   Драйвер ядра                    Остановлено
    RDPWD            RDP Winstation Driver                                                                                          Драйвер ядра                    Остановлено
    rdyboost         ReadyBoost                                                              rdyboost.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    rspndr           Link-Layer Topology Discovery Responder                                 rspndr.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    s3cap            s3cap                                                                   vms3cap.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sbp2port         sbp2port                                                                sbp2port.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    scfilter         Драйвер фильтра смарт-карты класса PnP                                  scfilter.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    secdrv           Security Driver                                                                                                Драйвер ядра                    Выполняется
    Serenum          Драйвер фильтра Serenum                                                 serenum.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    Serial           Драйвер последовательного порта                                         serial.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    sermouse         Драйвер мыши для посл. порта                                            sermouse.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffdisk          Драйвер класса SFF Storage                                              sffdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_mmc         Драйвер протокола хранилищ SFF для MMC                                  sffp_mmc.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_sd          Драйвер протокола SFF Storage для SDBus                                 sffp_sd.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sfloppy          Дисковод большой емкости                                                sfloppy.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    SiSRaid2         SiSRaid2                                                                SiSRaid2.sys          5.1.1039.2600    Драйвер ядра                    Остановлено
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          5.1.1039.3600    Драйвер ядра                    Остановлено
    Smb              Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB)                        smb.sys               6.1.7600.16385   Драйвер ядра                    Остановлено
    SpiderG3         DrWeb file system scanner                                               spiderg3.sys          6.0.10.12290     Драйвер файловой системы        Выполняется
    spldr            Security Processor Loader Driver                                                                               Драйвер ядра                    Выполняется
    srv              Драйвер сервера Server SMB 1.xxx                                        srv.sys               6.1.7601.17608   Драйвер файловой системы        Выполняется
    srv2             Драйвер сервера Server SMB 2.xxx                                        srv2.sys              6.1.7601.17608   Драйвер файловой системы        Выполняется
    srvnet           srvnet                                                                  srvnet.sys            6.1.7601.17608   Драйвер файловой системы        Выполняется
    stexstor         stexstor                                                                stexstor.sys          5.0.1.1          Драйвер ядра                    Остановлено
    storflt          Диск Виртуальная машина Шина Ускорение Фильтр Драйвер                   vmstorfl.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    storvsc          storvsc                                                                 storvsc.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    swenum           Драйвер программной шины                                                swenum.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    Synth3dVsc       Microsoft Virtual 3D Video Transport Driver                             Synth3dVsc.sys        6.1.7601.17514   Драйвер ядра                    Остановлено
    Tcpip            Драйвер протокола TCP/IP                                                tcpip.sys             6.1.7601.17939   Драйвер ядра                    Выполняется
    TCPIP6           Microsoft IPv6 Protocol Driver                                          tcpip.sys             6.1.7601.17939   Драйвер ядра                    Остановлено
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    TDPIPE           TDPIPE                                                                  tdpipe.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    TDTCP            TDTCP                                                                   tdtcp.sys             6.1.7601.17779   Драйвер ядра                    Остановлено
    tdx              Драйвер поддержки NetIO Legacy TDI                                      tdx.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    TermDD           Драйвер устройства терминала                                            termdd.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    terminpt         Microsoft Remote Desktop Input Driver                                   terminpt.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    tssecsrv         Remote Desktop Services Security Filter Driver                          tssecsrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    TsUsbFlt         TsUsbFlt                                                                tsusbflt.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    TsUsbGD          %TsUsbGD.DeviceDesc.Generic%                                            TsUsbGD.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    tsusbhub         Remote Deskotop USB Hub                                                 tsusbhub.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    tunnel           Драйвер адаптера минипорта для туннеля Microsoft                        tunnel.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    uagp35           Microsoft AGPv3.5 фильтр                                                uagp35.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    udfs             udfs                                                                    udfs.sys              6.1.7601.17514   Драйвер файловой системы        Остановлено
    uliagpkx         Uli- фильтр шины AGP                                                    uliagpkx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    umbus            UMBus драйвер перечислителя                                             umbus.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    UmPass           Драйвер UMPass Microsoft                                                umpass.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbaudio         Аудио драйвер USB (WDM)                                                 usbaudio.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    usbccgp          Драйвер универсального родительского устройства USB (Microsoft)         usbccgp.sys           6.1.7601.17586   Драйвер ядра                    Выполняется
    usbcir           eHome инфракрасный ресивер (USBCIR)                                     usbcir.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbehci          Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера       usbehci.sys           6.1.7601.17586   Драйвер ядра                    Выполняется
    usbhub           Стандартный драйвер USB-концентратора (Майкрософт)                      usbhub.sys            6.1.7601.17586   Драйвер ядра                    Выполняется
    usbohci          Драйвер минипорта Microsoft USB открытого хост-контроллера              usbohci.sys           6.1.7601.17586   Драйвер ядра                    Выполняется
    usbprint         Класс принтеров Microsoft USB                                           usbprint.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    usbscan          Драйвер USB-сканера                                                     usbscan.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    USBSTOR          Драйвер запоминающих устройств для USB                                  USBSTOR.SYS           6.1.7601.17577   Драйвер ядра                    Выполняется
    usbuhci          Драйвер минипорта Microsoft USB универсального хост-контроллера         usbuhci.sys           6.1.7601.17586   Драйвер ядра                    Остановлено
    vdrvroot         Драйвер перечислителя виртуальных дисков (Майкрософт)                   vdrvroot.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    vga              vga                                                                     vgapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    VgaSave          VgaSave                                                                 vga.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    VGPU             VGPU                                                                    rdvgkmd.sys                            Драйвер ядра                    Остановлено
    vhdmp            vhdmp                                                                   vhdmp.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    VIAHdAudAddService  VIA High Definition Audio Driver Service                                viahduaa.sys          6.0.1.9900       Драйвер ядра                    Выполняется
    viaide           viaide                                                                  viaide.sys            6.0.6000.170     Драйвер ядра                    Остановлено
    vmbus            vmbus                                                                   vmbus.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    VMBusHID         VMBusHID                                                                VMBusHID.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    volmgr           Драйвер диспетчера томов                                                volmgr.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    volmgrx          Диспетчер динамических томов                                            volmgrx.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    volsnap          Тома запоминающих устройств                                             volsnap.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    vsmraid          vsmraid                                                                 vsmraid.sys           6.0.6000.6210    Драйвер ядра                    Остановлено
    vwifibus         Драйвер шины Virtual WiFi                                               vwifibus.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    WacomPen         Wacom - драйвер пера последовательного порта                            wacompen.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    WANARP           Драйвер удаленного доступа IP ARP                                       wanarp.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    Wanarpv6         Драйвер удаленного доступа IPv6 ARP                                     wanarp.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    Wd               Wd                                                                      wd.sys                6.1.7600.16385   Драйвер ядра                    Остановлено
    Wdf01000         Kernel Mode Driver Frameworks service                                   Wdf01000.sys          1.9.7600.16385   Драйвер ядра                    Выполняется
    WfpLwf           WFP Lightweight Filter                                                  wfplwf.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    WIMMount         WIMMount                                                                wimmount.sys          6.1.7600.16385   Драйвер файловой системы        Остановлено
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    ws2ifsl          Драйвер WinSock IFS                                                     ws2ifsl.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    WudfPf           User Mode Driver Frameworks Platform Driver                             WudfPf.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    WUDFRd           WUDFRd                                                                  WUDFRd.sys            6.1.7601.17514   Драйвер ядра                    Выполняется


--------[ Службы ]------------------------------------------------------------------------------------------------------

    AdobeFlashPlayerUpdateSvc          Adobe Flash Player Update Service                                       FlashPlayerUpdateService.exe  11.4.402.287     Собственный процесс  Остановлено           LocalSystem
    AeLookupSvc                        Информация о совместимости приложений                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    ALG                                Служба шлюза уровня приложения                                          alg.exe               6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    AMD External Events Utility        AMD External Events Utility                                             atiesrxx.exe          6.14.11.1126     Собственный процесс  Выполняется           LocalSystem
    AMD FUEL Service                   AMD FUEL Service                                                        Program                                Собственный процесс  Выполняется           LocalSystem
    AppIDSvc                           Удостоверение приложения                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    Appinfo                            Сведения о приложении                                                   svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    AppMgmt                            Управление приложениями                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    AudioEndpointBuilder               Средство построения конечных точек Windows Audio                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    AudioSrv                           Windows Audio                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    AxInstSV                           Установщик ActiveX (AxInstSV)                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    BDESVC                             Служба шифрования дисков BitLocker                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    BFE                                Служба базовой фильтрации                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    BITS                               Фоновая интеллектуальная служба передачи (BITS)                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    Browser                            Браузер компьютеров                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    bthserv                            Служба поддержки Bluetooth                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    CertPropSvc                        Распространение сертификата                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    clr_optimization_v2.0.50727_32     Microsoft .NET Framework NGEN v2.0.50727_X86                            mscorsvw.exe          2.0.50727.4927   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v2.0.50727_64     Microsoft .NET Framework NGEN v2.0.50727_X64                            mscorsvw.exe          2.0.50727.4927   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_32     Microsoft .NET Framework NGEN v4.0.30319_X86                            mscorsvw.exe          4.0.30319.1      Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_64     Microsoft .NET Framework NGEN v4.0.30319_X64                            mscorsvw.exe          4.0.30319.1      Собственный процесс  Остановлено           LocalSystem
    COMSysApp                          Системное приложение COM+                                               dllhost.exe           6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    CryptSvc                           Службы криптографии                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    CscService                         Автономные файлы                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    DcomLaunch                         Модуль запуска процессов DCOM-сервера                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    defragsvc                          Дефрагментация диска                                                    svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    Dhcp                               DHCP-клиент                                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    Dnscache                           DNS-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    dot3svc                            Проводная автонастройка                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    DPS                                Служба политики диагностики                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    DrWebAVService                     Dr.Web Control Service                                                  dwservice.log"                         Собственный процесс  Выполняется           LocalSystem
    DrWebEngine                        Dr.Web Scanning Engine (DrWebEngine)                                    dwengine.exe          7.0.100.9170     Собственный процесс  Выполняется           LocalSystem
    DrWebNetFilter                     Dr.Web Net Filtering Service                                            dwnetfilter.exe       7.0.4.9220       Собственный процесс  Выполняется           LocalSystem
    EapHost                            Расширяемый протокол проверки подлинности (EAP)                         svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    EFS                                Шифрованная файловая система (EFS)                                      lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    ehRecvr                            Служба ресивера Windows Media Center                                    ehRecvr.exe           6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    ehSched                            Служба планировщика Windows Media Center                                ehsched.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    eventlog                           Журнал событий Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EventSystem                        Система событий COM+                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Fax                                Факс                                                                    fxssvc.exe            6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    fdPHost                            Хост поставщика функции обнаружения                                     svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    FDResPub                           Публикация ресурсов обнаружения функции                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache                          Служба кэша шрифтов Windows                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Кэш шрифтов Windows Presentation Foundation 3.0.0.0                     PresentationFontCache.exe  3.0.6920.5011    Собственный процесс  Остановлено           NT Authority\LocalService
    ForceWare Intelligent Application Manager (IAM)  ForceWare Intelligent Application Manager (IAM)                         nSvcAppFlt.exe        2.2.0.465        Собственный процесс  Выполняется           LocalSystem
    gpsvc                              Клиент групповой политики                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    hidserv                            Доступ к HID-устройствам                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    hkmsvc                             Управление сертификатами и ключом работоспособности                     svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    HomeGroupListener                  Прослушиватель домашней группы                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    HomeGroupProvider                  Поставщик домашней группы                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    idsvc                              Windows CardSpace                                                       infocard.exe          3.0.4506.5420    Общий процесс        Остановлено           LocalSystem
    IKEEXT                             Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    IPBusEnum                          Перечислитель IP-шин PnP-X                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    iphlpsvc                           Вспомогательная служба IP                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    KeyIso                             Изоляция ключей CNG                                                     lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    KMService                          KMService                                                               srvany.exe                             Собственный процесс  Выполняется           LocalSystem
    KtmRm                              KtmRm для координатора распределенных транзакций                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    LanmanServer                       Сервер                                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    LanmanWorkstation                  Рабочая станция                                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    lltdsvc                            Тополог канального уровня                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    lmhosts                            Модуль поддержки NetBIOS через TCP/IP                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Mcx2Svc                            Служба медиаприставки Media Center                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    Microsoft SharePoint Workspace Audit Service  Microsoft SharePoint Workspace Audit Service                            GROOVE.EXE            14.0.6106.5000   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    MMCSS                              Планировщик классов мультимедиа                                         svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    MpsSvc                             Брандмауэр Windows                                                      svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    MSDTC                              Координатор распределенных транзакций                                   msdtc.exe             2001.12.8530.16385  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    MSiSCSI                            Служба инициатора Майкрософт iSCSI                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    msiserver                          Установщик Windows                                                      msiexec.exe           5.0.7601.17514   Собственный процесс  Выполняется           LocalSystem
    napagent                           Агент защиты сетевого доступа                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Netlogon                           Сетевой вход в систему                                                  lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    Netman                             Сетевые подключения                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    netprofm                           Служба списка сетей                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    NetTcpPortSharing                  Служба общего доступа к портам Net.Tcp                                  SMSvcHost.exe         3.0.4506.4926    Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NlaSvc                             Служба сведений о подключенных сетях                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    nsi                                Служба интерфейса сохранения сети                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    nSvcIp                             ForceWare IP service                                                    nSvcIp.exe            2.2.0.7325       Собственный процесс  Выполняется           LocalSystem
    ose64                              Office 64 Source Engine                                                 OSE.EXE               14.0.4730.1010   Собственный процесс  Остановлено           LocalSystem
    osppsvc                            Office Software Protection Platform                                     OSPPSVC.EXE           14.0.370.400     Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    p2pimsvc                           Диспетчер удостоверения сетевых участников                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    p2psvc                             Группировка сетевых участников                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PcaSvc                             Служба помощника по совместимости программ                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PeerDistSvc                        BranchCache                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    PerfHost                           Хост библиотеки счетчика производительности                             perfhost.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    pla                                Журналы и оповещения производительности                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PlugPlay                           Plug-and-Play                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PNRPAutoReg                        Служба публикации имен компьютеров PNRP                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PNRPsvc                            Протокол PNRP                                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PolicyAgent                        Агент политики IPsec                                                    svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\NetworkService
    Power                              Питание                                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProfSvc                            Служба профилей пользователей                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProtectedStorage                   Защищенное хранилище                                                    lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    QWAVE                              Quality Windows Audio Video Experience                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RasAuto                            Диспетчер автоматических подключений удаленного доступа                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RasMan                             Диспетчер подключений удаленного доступа                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteAccess                       Маршрутизация и удаленный доступ                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteRegistry                     Удаленный реестр                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RpcEptMapper                       Сопоставитель конечных точек RPC                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RpcLocator                         Локатор удаленного вызова процедур (RPC)                                locator.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    RpcSs                              Удаленный вызов процедур (RPC)                                          svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    SamSs                              Диспетчер учетных записей безопасности                                  lsass.exe             6.1.7601.17725   Общий процесс        Выполняется           LocalSystem
    SCardSvr                           Смарт-карта                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Schedule                           Планировщик заданий                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SCPolicySvc                        Политика удаления смарт-карт                                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SDRSVC                             Архивация Windows                                                       svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    seclogon                           Вторичный вход в систему                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SENS                               Служба уведомления о системных событиях                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SensrSvc                           Адаптивная регулировка яркости                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SessionEnv                         Настройка сервера удаленных рабочих столов                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    SharedAccess                       Общий доступ к подключению к Интернету (ICS)                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    ShellHWDetection                   Определение оборудования оболочки                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SkypeUpdate                        Skype Updater                                                           Updater.exe           5.10.1.44067     Собственный процесс  Остановлено           LocalSystem
    SNMPTRAP                           Ловушка SNMP                                                            snmptrap.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    Spooler                            Диспетчер печати                                                        spoolsv.exe           6.1.7601.17777   Собственный процесс  Выполняется           LocalSystem
    sppsvc                             Защита программного обеспечения                                         sppsvc.exe            6.1.7601.17514   Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    sppuinotify                        Служба уведомления SPP                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SSDPSRV                            Обнаружение SSDP                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    SstpSvc                            Служба SSTP                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    stisvc                             Служба загрузки изображений Windows (WIA)                               svchost.exe           6.1.7600.16385   Собственный процесс  Выполняется           NT Authority\LocalService
    swprv                              Программный поставщик теневого копирования (Microsoft)                  svchost.exe           6.1.7600.16385   Собственный процесс  Выполняется           LocalSystem
    SysMain                            Superfetch                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    TabletInputService                 Служба ввода планшетного ПК                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    TapiSrv                            Телефония                                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    TBS                                Основные службы доверенного платформенного модуля                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TeamViewer7                        TeamViewer 7                                                            TeamViewer_Service.exe  7.0.14563.0      Собственный процесс  Выполняется           LocalSystem
    TermService                        Службы удаленных рабочих столов                                         svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\NetworkService
    Themes                             Темы                                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    THREADORDER                        Сервер упорядочения потоков                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TrkWks                             Клиент отслеживания изменившихся связей                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    TrustedInstaller                   Установщик модулей Windows                                              TrustedInstaller.exe  6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    UI0Detect                          Обнаружение интерактивных служб                                         UI0Detect.exe         6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    UmRdpService                       Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    upnphost                           Узел универсальных PNP-устройств                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    UxSms                              Диспетчер сеансов диспетчера окон рабочего стола                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    VaultSvc                           Диспетчер учетных данных                                                lsass.exe             6.1.7601.17725   Общий процесс        Остановлено           LocalSystem
    vds                                Виртуальный диск                                                        vds.exe               6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    VIAKaraokeService                  VIA Karaoke digital mixer Service                                       viakaraokesrv.exe     0.1.0.0          Общий процесс        Выполняется           LocalSystem
    VSS                                Теневое копирование тома                                                vssvc.exe             6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    W32Time                            Служба времени Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WatAdminSvc                        Служба технологий активации Windows                                     WatAdminSvc.exe       7.1.7600.16395   Собственный процесс  Остановлено           LocalSystem
    wbengine                           Служба модуля архивации на уровне блоков                                wbengine.exe          6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    WbioSrvc                           Биометрическая служба Windows                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wcncsvc                            Немедленные подключения Windows - регистратор настройки                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WcsPlugInService                   Цветовая система Windows (WCS)                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiServiceHost                     Узел службы диагностики                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WdiSystemHost                      Узел системы диагностики                                                svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    WebClient                          Веб-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Wecsvc                             Сборщик событий Windows                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    wercplsupport                      Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    WerSvc                             Служба регистрации ошибок Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    WinDefend                          Защитник Windows                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WinHttpAutoProxySvc                Служба автоматического обнаружения веб-прокси WinHTTP                   svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Winmgmt                            Инструментарий управления Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    WinRM                              Служба удаленного управления Windows (WS-Management)                    svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Wlansvc                            Служба автонастройки WLAN                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wmiApSrv                           WMI Performance Adapter                                                 WmiApSrv.exe          6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    WMPNetworkSvc                      Служба общих сетевых ресурсов проигрывателя Windows Media               wmpnetwk.exe                           Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    WPCSvc                             Parental Controls                                                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    WPDBusEnum                         Служба перечислителя переносных устройств                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    wscsvc                             Центр обеспечения безопасности                                          svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WSearch                            Windows Search                                                          SearchIndexer.exe     7.0.7601.17610   Собственный процесс  Выполняется           LocalSystem
    wuauserv                           Центр обновления Windows                                                svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    wudfsvc                            Windows Driver Foundation - User-mode Driver Framework                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    WwanSvc                            Автонастройка WWAN                                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService


--------[ Файлы AX ]----------------------------------------------------------------------------------------------------

    bdaplgin.ax                6.1.7600.16385              Microsoft BDA Device Control Plug-in for MPEG2 based networks.
    g711codc.ax                6.1.7601.17514              Intel G711 CODEC
    iac25_32.ax                2.0.5.53                    Программное обеспечение Indeo® audio
    ir41_32.ax                 4.51.16.3                   Intel Indeo® Video 4.5
    ivfsrc.ax                  5.10.2.51                   Фильтр Intel Indeo® video IVF версии 5.10
    ksproxy.ax                 6.1.7601.17514              WDM Streaming ActiveMovie Proxy
    kstvtune.ax                6.1.7601.17514              Потоковый ТВ-тюнер WDM
    kswdmcap.ax                6.1.7601.17514              Видеозапись потоков WDM
    ksxbar.ax                  6.1.7601.17514              WDM Streaming Crossbar
    mpeg2data.ax               6.6.7601.17514              Microsoft MPEG-2 Section and Table Acquisition Module
    mpg2splt.ax                6.6.7601.17528              DirectShow MPEG-2 Splitter.
    msdvbnp.ax                 6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    msnp.ax                    6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    psisrndr.ax                6.6.7601.17669              Microsoft Transport Information Filter for MPEG2 based networks.
    sp7302.ax                  2.5.2008.131                Uniform Stream Property
    vbicodec.ax                6.6.7601.17514              Microsoft VBI Codec
    vbisurf.ax                 6.1.7601.17514              VBI Surface Allocator Filter
    vidcap.ax                  6.1.7600.16385              Video Capture Interface Server
    wstpager.ax                6.6.7601.17514              Microsoft Teletext Server


--------[ Файлы DLL ]---------------------------------------------------------------------------------------------------

    aaclient.dll               6.1.7601.17514              Клиент доступа из любого места
    accessibilitycpl.dll       6.1.7601.17514              Панель управления специальных возможностей
    acctres.dll                6.1.7600.16385              Ресурсы диспетчера учетных записей в Интернете  (Microsoft)
    acledit.dll                6.1.7600.16385              Редактор списка доступа ACL
    aclui.dll                  6.1.7600.16385              Редактор дескрипторов безопасности
    acppage.dll                6.1.7601.17514              Библиотека расширений для вкладки "Совместимость"
    actioncenter.dll           6.1.7601.17514              Центр поддержки
    actioncentercpl.dll        6.1.7601.17514              Панель управления Центра поддержки
    activeds.dll               6.1.7601.17514              Библиотека DLL уровня маршрутизатора AD
    actxprxy.dll               6.1.7601.17514              ActiveX Interface Marshaling Library
    admparse.dll               9.0.8112.16421              IEAK Global Policy Template Parser
    admtmpl.dll                6.1.7601.17514              Расширение "Административные шаблоны"
    adprovider.dll             6.1.7600.16385              Библиотека DLL adprovider
    adsldp.dll                 6.1.7601.17514              ADs LDAP Provider DLL
    adsldpc.dll                6.1.7600.16385              Библиотека DLL поставщика LDAP AD
    adsmsext.dll               6.1.7600.16385              ADs LDAP Provider DLL
    adsnt.dll                  6.1.7600.16385              Библиотека DLL поставщика службы каталогов Windows NT
    adtschema.dll              6.1.7600.16385              Библиотека схемы аудита безопасности
    advapi32.dll               6.1.7601.17514              Расширенная библиотека API Windows 32
    advpack.dll                8.0.7600.16385              ADVPACK
    aecache.dll                6.1.7600.16385              AECache Sysprep Plugin
    aeevts.dll                 6.1.7600.16385              Ресурсы события проверки совместимости приложений
    alttab.dll                 6.1.7600.16385              Windows Shell Alt Tab
    amdocl.dll                 10.0.938.1                  AMD Accelerated Parallel Processing OpenCL 1.1 Runtime
    amdpcom32.dll              8.14.10.23                  Radeon PCOM Universal Driver
    amstream.dll               6.6.7601.17514              DirectShow Runtime.
    amxread.dll                6.1.7600.16385              API Tracing Manifest Read Library
    apds.dll                   6.1.7600.16385              Модуль служб данных справки Microsoft®
    apilogen.dll               6.1.7600.16385              Модуль журнала трассировки API
    api-ms-win-core-console-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-file-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-handle-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-heap-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-localization-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-localregistry-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-misc-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-profile-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-string-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-synch-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-util-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-security-base-l1-1-0.dll  6.1.7601.17651              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-security-sddl-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l2-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    apircl.dll                 6.1.7600.16385              Microsoft® InfoTech IR Local DLL
    apisetschema.dll           6.1.7600.16385              ApiSet Schema DLL
    apphelp.dll                6.1.7601.17514              Клиентская библиотека совместимости приложений
    apphlpdm.dll               6.1.7600.16385              Модуль поддержки совместимости приложений
    appidapi.dll               6.1.7600.16385              Библиотека API-интерфейсов удостоверения приложения
    appidpolicyengineapi.dll   6.1.7600.16385              AppId Policy Engine API Module
    appmgmts.dll               6.1.7600.16385              Служба установки программ
    appmgr.dll                 6.1.7601.17514              Расширение оснастки установки приложений
    apss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    asferror.dll               12.0.7600.16385             Определения ошибок ASF
    asycfilt.dll               6.1.7601.17514              
    athprxy.dll                10.145.3722.0               Microsoft Search Authentication Proxy
    ati2edxx.dll               6.14.10.2514                ati2edxx
    atiadlxy.dll               6.14.10.1106                ADL
    aticalcl.dll               6.14.10.1741                ATI CAL compiler runtime
    aticaldd.dll               6.14.10.1741                ATI CAL DD
    aticalrt.dll               6.14.10.1741                ATI CAL runtime
    aticfx32.dll               8.17.10.1132                aticfx32.dll
    atidxx32.dll               8.17.10.447                 atidxx32.dll
    atigktxx.dll               8.14.1.6268                 atigktxx.dll
    atiglpxx.dll               8.14.1.6268                 atiglpxx.dll
    atimpc32.dll               8.14.10.23                  Radeon PCOM Universal Driver
    atioglxx.dll               6.14.10.11733               AMD OpenGL driver
    atiu9pag.dll               8.14.1.6268                 atiu9pag.dll
    atiumdag.dll               9.14.10.920                 atiumdag.dll
    atiumdva.dll               8.14.10.363                 Radeon Video Acceleration Universal Driver
    atiuxpag.dll               8.14.1.6268                 atiuxpag.dll
    atl.dll                    3.5.2284.0                  ATL Module for Windows XP (Unicode)
    atl100.dll                 10.0.40219.325              ATL Module for Windows
    atmfd.dll                  5.1.2.234                   Windows NT OpenType/Type 1 Font Driver
    atmlib.dll                 5.1.2.234                   Windows NT OpenType/Type 1 API Library.
    audiodev.dll               6.1.7601.17514              Расширение оболочки для переносных устройств мультимедиа
    audioeng.dll               6.1.7600.16385              Audio Engine
    audiokse.dll               6.1.7600.16385              Audio Ks Endpoint
    audioses.dll               6.1.7601.17514              Сеанс обработки звука
    auditnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политики аудита
    auditpolicygpinterop.dll   6.1.7600.16385              Модуль групповой политики аудита
    auditpolmsg.dll            6.1.7600.16385              Сообщения оснастки MMC политики аудита
    authfwcfg.dll              6.1.7600.16385              Брандмауэр Windows со средством настройки режима повышенной безопасности
    authfwgp.dll               6.1.7600.16385              Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
    authfwsnapin.dll           6.1.7601.17514              Microsoft.WindowsFirewall.SnapIn
    authfwwizfwk.dll           6.1.7600.16385              Wizard Framework
    authui.dll                 6.1.7601.17514              Интерфейс проверки подлинности
    authz.dll                  6.1.7600.16385              Authorization Framework
    autoplay.dll               6.1.7601.17514              Автозапуск (Панель управления)
    auxiliarydisplayapi.dll    6.1.7600.16385              Microsoft Windows SideShow API
    auxiliarydisplaycpl.dll    6.1.7601.17514              Панель управления Microsoft Windows SideShow
    avicap32.dll               6.1.7600.16385              Класс окна записи AVI
    avifil32.dll               6.1.7601.17514              Библиотека поддержки файлов AVI
    avrt.dll                   6.1.7600.16385              Multimedia Realtime Runtime
    azroles.dll                6.1.7601.17514              azroles Module
    azroleui.dll               6.1.7601.17514              Диспетчер авторизации
    azsqlext.dll               6.1.7601.17514              AzMan Sql Audit Extended Stored Procedures Dll
    basecsp.dll                6.1.7601.17514              Базовый поставщик криптографии смарт-карт (Microsoft)
    batmeter.dll               6.1.7601.17514              Battery Meter Helper DLL
    bcrypt.dll                 6.1.7600.16385              Windows Cryptographic Primitives Library (Wow64)
    bcryptprimitives.dll       6.1.7600.16385              Windows Cryptographic Primitives Library
    bidispl.dll                6.1.7600.16385              Bidispl DLL
    biocredprov.dll            6.1.7600.16385              Поставщик учетных данных WinBio
    bitsperf.dll               7.5.7601.17514              Perfmon Counter Access
    bitsprx2.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    bitsprx3.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.0 Proxy
    bitsprx4.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.5 Proxy
    bitsprx5.dll               7.5.7600.16385              Background Intelligent Transfer Service 3.0 Proxy
    bitsprx6.dll               7.5.7600.16385              Background Intelligent Transfer Service 4.0 Proxy
    blackbox.dll               11.0.7601.17514             BlackBox DLL
    bootvid.dll                6.1.7600.16385              VGA Boot Driver
    browcli.dll                6.1.7601.17887              Browser Service Client DLL
    browseui.dll               6.1.7601.17514              Shell Browser UI Library
    btpanui.dll                6.1.7600.16385              Интерфейс пользователя Bluetooth для личных сетей
    bwcontexthandler.dll       1.0.0.1                     Приложение ContextH
    bwunpairelevated.dll       6.1.7600.16385              BWUnpairElevated Proxy Dll
    c_g18030.dll               6.1.7600.16385              GB18030 DBCS-Unicode Conversion DLL
    c_is2022.dll               6.1.7600.16385              ISO-2022 Code Page Translation DLL
    c_iscii.dll                6.1.7601.17514              ISCII Code Page Translation DLL
    cabinet.dll                6.1.7601.17514              Microsoft® Cabinet File API
    cabview.dll                6.1.7601.17514              Расширение программы просмотра CAB-файлов
    capiprovider.dll           6.1.7600.16385              Библиотека DLL capiprovider
    capisp.dll                 6.1.7600.16385              Sysprep cleanup dll for CAPI
    catsrv.dll                 2001.12.8530.16385          COM+ Configuration Catalog Server
    catsrvps.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Proxy/Stub
    catsrvut.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Utilities
    cca.dll                    6.6.7601.17514              CCA DirectShow Filter.
    cdosys.dll                 6.6.7601.17857              Microsoft CDO for Windows Library
    certcli.dll                6.1.7601.17514              Клиент служб сертификации Microsoft® Active Directory
    certcredprovider.dll       6.1.7600.16385              Поставщик учетных данных сертификации
    certenc.dll                6.1.7600.16385              Active Directory Certificate Services Encoding
    certenroll.dll             6.1.7601.17514              Клиент регистрации служб сертификатов Active Directory Microsoft®
    certenrollui.dll           6.1.7600.16385              Пользовательский интерфейс регистрации сертификата X509
    certmgr.dll                6.1.7601.17514              Оснастка диспетчера сертификатов
    certpoleng.dll             6.1.7601.17514              Модуль политики сертификатов
    cewmdm.dll                 12.0.7600.16385             Поставщик услуг Windows CE WMDM
    cfgbkend.dll               6.1.7600.16385              Configuration Backend Interface
    cfgmgr32.dll               6.1.7601.17621              Configuration Manager DLL
    chsbrkr.dll                6.1.7600.16385              Simplified Chinese Word Breaker
    chtbrkr.dll                6.1.7600.16385              Chinese Traditional Word Breaker
    chxreadingstringime.dll    6.1.7600.16385              CHxReadingStringIME
    cic.dll                    6.1.7600.16385              Элементы управления CIC - MMC для панели задач
    clb.dll                    6.1.7600.16385              Столбцы в списках
    clbcatq.dll                2001.12.8530.16385          COM+ Configuration Catalog
    clfsw32.dll                6.1.7600.16385              Common Log Marshalling Win32 DLL
    cliconfg.dll               6.1.7600.16385              SQL Client Configuration Utility DLL
    clusapi.dll                6.1.7601.17514              Библиотека API кластера
    cmcfg32.dll                7.2.7600.16385              Библиотека настройки диспетчера подключений Microsoft
    cmdial32.dll               7.2.7600.16385              Диспетчер подключений
    cmicryptinstall.dll        6.1.7600.16385              Installers for cryptographic elements of CMI objects
    cmifw.dll                  6.1.7600.16385              Windows Firewall rule configuration plug-in
    cmipnpinstall.dll          6.1.7600.16385              PNP plugin installer for CMI
    cmlua.dll                  7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений
    cmpbk32.dll                7.2.7600.16385              Microsoft Connection Manager Phonebook
    cmstplua.dll               7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений для программы установки
    cmutil.dll                 7.2.7600.16385              Библиотека программы диспетчера подключений (Microsoft)
    cngaudit.dll               6.1.7600.16385              Windows Cryptographic Next Generation audit library
    cngprovider.dll            6.1.7600.16385              Библиотека DLL cngprovider
    cnvfat.dll                 6.1.7600.16385              FAT File System Conversion Utility DLL
    colbact.dll                2001.12.8530.16385          COM+
    colorcnv.dll               6.1.7600.16385              Windows Media Color Conversion
    colorui.dll                6.1.7600.16385              Панель управления цветов Майкрософт
    comcat.dll                 6.1.7600.16385              Microsoft Component Category Manager Library
    comctl32.dll               5.82.7601.17514             Библиотека элементов управления взаимодействия с пользователем
    comdlg32.dll               6.1.7601.17514              Библиотека общих диалоговых окон
    compobj.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    compstui.dll               6.1.7600.16385              Общая библиотека интерфейса пользователей окна свойств
    comrepl.dll                2001.12.8530.16385          COM+
    comres.dll                 2001.12.8530.16385          Ресурсы COM+
    comsnap.dll                2001.12.8530.16385          COM+ Explorer MMC Snapin
    comsvcs.dll                2001.12.8530.16385          COM+ Services
    comuid.dll                 2001.12.8530.16385          COM+ Explorer UI
    connect.dll                6.1.7600.16385              Мастера подключений
    console.dll                6.1.7600.16385              Настройка окна командной строки
    cpfilters.dll              6.6.7601.17528               PTFilter & Encypter/Decrypter Tagger Filters.
    credssp.dll                6.1.7601.17514              Credential Delegation Security Package
    credui.dll                 6.1.7601.17514              Интерфейс диспетчера учетных данных
    crtdll.dll                 4.0.1183.1                  Microsoft C Runtime Library
    crypt32.dll                6.1.7601.17827              API32 криптографии
    cryptbase.dll              6.1.7600.16385              Base cryptographic API DLL
    cryptdlg.dll               6.1.7600.16385              Общие диалоги сертификатов
    cryptdll.dll               6.1.7600.16385              Cryptography Manager
    cryptext.dll               6.1.7600.16385              Расширения оболочки шифрования
    cryptnet.dll               6.1.7601.17827              Crypto Network Related API
    cryptsp.dll                6.1.7600.16385              Cryptographic Service Provider API
    cryptsvc.dll               6.1.7601.17827              Службы криптографии
    cryptui.dll                6.1.7601.17514              Интерфейс поставщика доверия
    cryptxml.dll               6.1.7600.16385              API-интерфейс XML DigSig
    cscapi.dll                 6.1.7601.17514              Offline Files Win32 API
    cscdll.dll                 6.1.7601.17514              Offline Files Temporary Shim
    cscobj.dll                 6.1.7601.17514              Внутрипроцессный COM-объект используемый клиентами CSC API
    ctl3d32.dll                2.31.0.0                    Ctl3D 3D Windows Controls
    d2d1.dll                   6.1.7601.17563              Microsoft D2D Library
    d3d10.dll                  6.1.7600.16385              Direct3D 10 Runtime
    d3d10_1.dll                6.1.7601.17544              Direct3D 10.1 Runtime
    d3d10_1core.dll            6.1.7601.17514              Direct3D 10.1 Runtime
    d3d10core.dll              6.1.7600.16385              Direct3D 10 Runtime
    d3d10level9.dll            6.1.7601.17920              Direct3D 10 to Direct3D9 Translation Runtime
    d3d10warp.dll              6.1.7601.17514              Direct3D 10 Rasterizer
    d3d11.dll                  6.1.7601.17514              Direct3D 11 Runtime
    d3d8.dll                   6.1.7600.16385              Microsoft Direct3D
    d3d8thk.dll                6.1.7600.16385              Microsoft Direct3D OS Thunk Layer
    d3d9.dll                   6.1.7601.17514              Direct3D 9 Runtime
    d3dcompiler_33.dll         9.18.904.15                 Microsoft Direct3D
    d3dcompiler_34.dll         9.19.949.46                 Microsoft Direct3D
    d3dcompiler_35.dll         9.19.949.1104               Microsoft Direct3D
    d3dcompiler_36.dll         9.19.949.2111               Microsoft Direct3D
    d3dcompiler_37.dll         9.22.949.2248               Microsoft Direct3D
    d3dcompiler_38.dll         9.23.949.2378               Microsoft Direct3D
    d3dcompiler_39.dll         9.24.949.2307               Microsoft Direct3D
    d3dcompiler_40.dll         9.24.950.2656               Direct3D HLSL Compiler
    d3dcompiler_41.dll         9.26.952.2844               Direct3D HLSL Compiler
    d3dcompiler_42.dll         9.27.952.3022               Direct3D HLSL Compiler
    d3dcompiler_43.dll         9.29.952.3111               Direct3D HLSL Compiler
    d3dcsx_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dcsx_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dim.dll                  6.1.7600.16385              Microsoft Direct3D
    d3dim700.dll               6.1.7600.16385              Microsoft Direct3D
    d3dramp.dll                6.1.7600.16385              Microsoft Direct3D
    d3dx10.dll                 9.16.843.0                  Microsoft Direct3D
    d3dx10_33.dll              9.18.904.21                 Microsoft Direct3D
    d3dx10_34.dll              9.19.949.46                 Microsoft Direct3D
    d3dx10_35.dll              9.19.949.1104               Microsoft Direct3D
    d3dx10_36.dll              9.19.949.2009               Microsoft Direct3D
    d3dx10_37.dll              9.19.949.2187               Microsoft Direct3D
    d3dx10_38.dll              9.23.949.2378               Microsoft Direct3D
    d3dx10_39.dll              9.24.949.2307               Microsoft Direct3D
    d3dx10_40.dll              9.24.950.2656               Direct3D 10.1 Extensions
    d3dx10_41.dll              9.26.952.2844               Direct3D 10.1 Extensions
    d3dx10_42.dll              9.27.952.3001               Direct3D 10.1 Extensions
    d3dx10_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx11_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dx11_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx9_24.dll               9.5.132.0                   Microsoft® DirectX for Windows®
    d3dx9_25.dll               9.6.168.0                   Microsoft® DirectX for Windows®
    d3dx9_26.dll               9.7.239.0                   Microsoft® DirectX for Windows®
    d3dx9_27.dll               9.8.299.0                   Microsoft® DirectX for Windows®
    d3dx9_28.dll               9.10.455.0                  Microsoft® DirectX for Windows®
    d3dx9_29.dll               9.11.519.0                  Microsoft® DirectX for Windows®
    d3dx9_30.dll               9.12.589.0                  Microsoft® DirectX for Windows®
    d3dx9_31.dll               9.15.779.0                  Microsoft® DirectX for Windows®
    d3dx9_32.dll               9.16.843.0                  Microsoft® DirectX for Windows®
    d3dx9_33.dll               9.18.904.15                 Microsoft® DirectX for Windows®
    d3dx9_34.dll               9.19.949.46                 Microsoft® DirectX for Windows®
    d3dx9_35.dll               9.19.949.1104               Microsoft® DirectX for Windows®
    d3dx9_36.dll               9.19.949.2111               Microsoft® DirectX for Windows®
    d3dx9_37.dll               9.22.949.2248               Microsoft® DirectX for Windows®
    d3dx9_38.dll               9.23.949.2378               Microsoft® DirectX for Windows®
    d3dx9_39.dll               9.24.949.2307               Microsoft® DirectX for Windows®
    d3dx9_40.dll               9.24.950.2656               Direct3D 9 Extensions
    d3dx9_41.dll               9.26.952.2844               Direct3D 9 Extensions
    d3dx9_42.dll               9.27.952.3001               Direct3D 9 Extensions
    d3dx9_43.dll               9.29.952.3111               Direct3D 9 Extensions
    d3dxof.dll                 6.1.7600.16385              DirectX Files DLL
    dataclen.dll               6.1.7600.16385              Очистка диска для Windows
    davclnt.dll                6.1.7601.17514              Web DAV Client DLL
    davhlpr.dll                6.1.7600.16385              DAV Helper DLL
    dbgeng.dll                 6.1.7601.17514              Windows Symbolic Debugger Engine
    dbghelp.dll                6.1.7601.17514              Windows Image Helper
    dbnetlib.dll               6.1.7600.16385              Winsock Oriented Net DLL for SQL Clients
    dbnmpntw.dll               6.1.7600.16385              Named Pipes Net DLL for SQL Clients
    dciman32.dll               6.1.7600.16385              DCI Manager
    ddaclsys.dll               6.1.7600.16385              SysPrep module for Reseting Data Drive ACL 
    ddoiproxy.dll              6.1.7600.16385              DDOI Interface Proxy
    ddores.dll                 6.1.7600.16385              Сведения и ресурсы категории устройств
    ddraw.dll                  6.1.7600.16385              Microsoft DirectDraw
    ddrawex.dll                6.1.7600.16385              Direct Draw Ex
    defaultlocationcpl.dll     6.1.7601.17514              Панель управления: расположение по умолчанию
    deskadp.dll                6.1.7600.16385              Дополнительные свойства графического адаптера
    deskmon.dll                6.1.7600.16385              Дополнительные свойства монитора
    deskperf.dll               6.1.7600.16385              Дополнительные свойства экрана
    devenum.dll                6.6.7600.16385              Перечисление устройств.
    devicecenter.dll           6.1.7601.17514              Центр поддержки устройств
    devicedisplaystatusmanager.dll  6.1.7600.16385              Device Display Status Manager
    devicemetadataparsers.dll  6.1.7600.16385              Common Device Metadata parsers
    devicepairing.dll          6.1.7600.16385              Расширения оболочки, обеспечивающие подключение устройств
    devicepairingfolder.dll    6.1.7601.17514              Папка образования пары устройства
    devicepairinghandler.dll   6.1.7600.16385              Device Pairing Handler Dll
    devicepairingproxy.dll     6.1.7600.16385              Device Pairing Proxy Dll
    deviceuxres.dll            6.1.7600.16385              Windows Device User Experience Resource File
    devmgr.dll                 6.1.7600.16385              Библиотека оснастка диспетчера устройств
    devobj.dll                 6.1.7601.17621              Device Information Set DLL
    devrtl.dll                 6.1.7601.17621              Device Management Run Time Library
    dfscli.dll                 6.1.7600.16385              Windows NT Distributed File System Client DLL
    dfshim.dll                 4.0.40305.0                 Библиотека поддержки развертывания приложения ClickOnce
    dfsshlex.dll               6.1.7600.16385              Расширение оболочки распределенной файловой системы DFS
    dhcpcmonitor.dll           6.1.7600.16385              Библиотека (DLL) монитора клиента DHCP
    dhcpcore.dll               6.1.7601.17514              Служба DHCP-клиента
    dhcpcore6.dll              6.1.7600.16385              Клиент DHCPv6
    dhcpcsvc.dll               6.1.7600.16385              Служба DHCP-клиента
    dhcpcsvc6.dll              6.1.7600.16385              Клиент DHCPv6
    dhcpqec.dll                6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft DHCP
    dhcpsapi.dll               6.1.7600.16385              Библиотека API заглушки DHCP-cервера
    difxapi.dll                2.1.0.0                     Driver Install Frameworks for API library module
    dimsjob.dll                6.1.7600.16385              Библиотека DLL задания DIMS
    dimsroam.dll               6.1.7600.16385              Библиотека DLL поставщика DIMS перемещения ключей
    dinput.dll                 6.1.7600.16385              Microsoft DirectInput
    dinput8.dll                6.1.7600.16385              Microsoft DirectInput
    directdb.dll               6.1.7600.16385              Microsoft Direct Database API
    diskcopy.dll               6.1.7600.16385              Windows DiskCopy
    dispex.dll                 5.8.7600.16385              Microsoft ® DispEx
    display.dll                6.1.7601.17514              Панель управления экраном
    dmband.dll                 6.1.7600.16385              Microsoft DirectMusic Band
    dmcompos.dll               6.1.7600.16385              Microsoft DirectMusic Composer
    dmdlgs.dll                 6.1.7600.16385              Disk Management Snap-in Dialogs
    dmdskmgr.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dmdskres.dll               6.1.7600.16385              Ресурсы оснастки управления дисками
    dmdskres2.dll              6.1.7600.16385              Ресурсы оснастки управления дисками
    dmime.dll                  6.1.7600.16385              Microsoft DirectMusic Interactive Engine
    dmintf.dll                 6.1.7600.16385              Disk Management DCOM Interface Stub
    dmloader.dll               6.1.7600.16385              Microsoft DirectMusic Loader
    dmocx.dll                  6.1.7600.16385              TreeView OCX
    dmrc.dll                   6.1.7600.16385              Windows MRC
    dmscript.dll               6.1.7600.16385              Microsoft DirectMusic Scripting
    dmstyle.dll                6.1.7600.16385              Microsoft DirectMusic Style Engline
    dmsynth.dll                6.1.7600.16385              Microsoft DirectMusic Software Synthesizer
    dmusic.dll                 6.1.7600.16385              Основные службы Microsoft DirectMusic
    dmutil.dll                 6.1.7600.16385              Библиотека диспетчера логических дисков
    dmvdsitf.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dnsapi.dll                 6.1.7601.17570              Динамическая библиотека API DNS-клиента
    dnscmmc.dll                6.1.7601.17514              Библиотека DLL клиента DNS оснастки MMC
    docprop.dll                6.1.7600.16385              Свойства документа OLE
    dot3api.dll                6.1.7601.17514              802.3 Autoconfiguration API
    dot3cfg.dll                6.1.7601.17514              Поддержка Netsh протокола 802.3
    dot3dlg.dll                6.1.7600.16385              Модуль поддержки UI для 802.3
    dot3gpclnt.dll             6.1.7600.16385              Клиент групповой политики для сети 802.3
    dot3gpui.dll               6.1.7600.16385              Оснастка "Управление политиками сети 802.3"
    dot3hc.dll                 6.1.7600.16385              Класс модуля поддержки Dot3
    dot3msm.dll                6.1.7601.17514              Специальный модуль средств передачи информации 802.3
    dot3ui.dll                 6.1.7601.17514              Расширенный ИП 802.3
    dpapiprovider.dll          6.1.7600.16385              Библиотека DLL dpapiprovider
    dplayx.dll                 6.1.7600.16385              Microsoft DirectPlay
    dpmodemx.dll               6.1.7600.16385              Прямое подключение или подключение через модем для устройств DirectPlay
    dpnaddr.dll                6.1.7601.17514              Microsoft DirectPlay8 Address
    dpnathlp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPnP
    dpnet.dll                  6.1.7600.16385              Microsoft DirectPlay
    dpnhpast.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper PAST
    dpnhupnp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPNP
    dpnlobby.dll               6.1.7600.16385              Microsoft DirectPlay8 Lobby
    dpwsockx.dll               6.1.7600.16385              Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
    dpx.dll                    6.1.7601.17514              Microsoft(R) Delta Package Expander
    drmmgrtn.dll               11.0.7601.17514             DRM Migration DLL
    drmv2clt.dll               11.0.7600.16385             DRMv2 Client DLL
    drprov.dll                 6.1.7600.16385              Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
    drt.dll                    6.1.7600.16385              Таблица распределенной маршрутизации
    drtprov.dll                6.1.7600.16385              Distributed Routing Table Providers
    drttransport.dll           6.1.7600.16385              Distributed Routing Table Transport Provider
    drvstore.dll               6.1.7601.17514              Driver Store API
    ds32gt.dll                 6.1.7600.16385              ODBC Driver Setup Generic Thunk
    dsauth.dll                 6.1.7601.17514              DS Authorization for Services
    dsdmo.dll                  6.1.7600.16385              DirectSound Effects
    dshowrdpfilter.dll         1.0.0.0                     Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
    dskquota.dll               6.1.7600.16385              Библиотека DLL поддержки дисковых квот Windows
    dskquoui.dll               6.1.7601.17514              Библиотека DLL интерфейса дисковых квот
    dsound.dll                 6.1.7600.16385              DirectSound
    dsprop.dll                 6.1.7600.16385              Страницы свойств Active Directory
    dsquery.dll                6.1.7600.16385              Поиск по службе каталогов
    dsrole.dll                 6.1.7600.16385              DS Role Client DLL
    dssec.dll                  6.1.7600.16385              Интерфейс безопасности службы каталогов
    dssenh.dll                 6.1.7600.16385              Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
    dsuiext.dll                6.1.7601.17514              Общий интерфейс службы каталогов
    dswave.dll                 6.1.7600.16385              Microsoft DirectMusic Wave
    dtsh.dll                   6.1.7600.16385              Библиотека API состояния общего доступа и обнаружения
    dui70.dll                  6.1.7600.16385              Подсистема DirectUI Windows
    duser.dll                  6.1.7600.16385              Windows DirectUser Engine
    dwmapi.dll                 6.1.7600.16385              Интерфейс API диспетчера окон рабочего стола (Майкрософт)
    dwmcore.dll                6.1.7601.17514              Библиотека ядра Microsoft DWM
    dwrite.dll                 6.1.7601.17789              Службы Microsoft DirectX Typography
    dxdiagn.dll                6.1.7601.17514              Средство диагностики Microsoft DirectX
    dxgi.dll                   6.1.7601.17514              DirectX Graphics Infrastructure
    dxmasf.dll                 12.0.7601.17514             Microsoft Windows Media Component Removal File.
    dxptaskringtone.dll        6.1.7601.17514              Редактор мелодий звонка Microsoft
    dxptasksync.dll            6.1.7601.17514              Синхронизация Microsoft Windows DXP
    dxtmsft.dll                9.0.8112.16421              DirectX Media -- Image DirectX Transforms
    dxtrans.dll                9.0.8112.16421              DirectX Media -- DirectX Transform Core
    dxva2.dll                  6.1.7600.16385              DirectX Video Acceleration 2.0 DLL
    eapp3hst.dll               6.1.7601.17514              Microsoft ThirdPartyEapDispatcher
    eappcfg.dll                6.1.7600.16385              Конфигурация узла EAP
    eappgnui.dll               6.1.7601.17514              Общий пользовательский интерфейс EAP
    eapphost.dll               6.1.7601.17514              Служба одноранговой сети EAPHost Майкрософт
    eappprxy.dll               6.1.7600.16385              Microsoft EAPHost Peer Client DLL
    eapqec.dll                 6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft EAP
    efsadu.dll                 6.1.7600.16385              Программа шифрования файлов
    efscore.dll                6.1.7601.17514              EFS Core Library
    efsutil.dll                6.1.7600.16385              EFS Utility Library
    ehstorapi.dll              6.1.7601.17514              Windows Enhanced Storage API
    ehstorpwdmgr.dll           6.1.7600.16385              Диспетчер паролей Windows Enhanced Storage
    ehstorshell.dll            6.1.7600.16385              Библиотека DLL расширения оболочки Windows Enhanced Storage
    els.dll                    6.1.7600.16385              Оснастка просмотра событий
    elscore.dll                6.1.7600.16385              Библиотека DLL ядра платформы Els
    elslad.dll                 6.1.7600.16385              ELS Language Detection
    elstrans.dll               6.1.7601.17514              ELS Transliteration Service
    encapi.dll                 6.1.7600.16385              Encoder API
    encdec.dll                 6.6.7601.17708               Кодеки XDS и фильтры шифровщика и расшифровщика.
    eqossnap.dll               6.1.7600.16385              Расширение оснастки EQoS
    es.dll                     2001.12.8530.16385          COM+
    esent.dll                  6.1.7601.17577              Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
    esentprf.dll               6.1.7600.16385              Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
    eventcls.dll               6.1.7600.16385              Microsoft® Volume Shadow Copy Service event class
    evr.dll                    6.1.7601.17514              Расширенная библиотека DLL средства отображения видео
    explorerframe.dll          6.1.7601.17514              ExplorerFrame
    expsrv.dll                 6.0.72.9589                 Visual Basic for Applications Runtime - Expression Service
    f3ahvoas.dll               6.1.7600.16385              JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
    faultrep.dll               6.1.7601.17514              Библиотека отчетов о сбоях в пользовательском режиме Windows
    fdbth.dll                  6.1.7600.16385              Function Discovery Bluetooth Provider Dll
    fdbthproxy.dll             6.1.7600.16385              Bluetooth Provider Proxy Dll
    fde.dll                    6.1.7601.17514              Оснастка расширения перенаправления папок
    fdeploy.dll                6.1.7601.17514              Расширение групповой политики перенаправления папок
    fdpnp.dll                  6.1.7600.16385              Pnp Provider Dll
    fdproxy.dll                6.1.7600.16385              Function Discovery Proxy Dll
    fdssdp.dll                 6.1.7600.16385              Function Discovery SSDP Provider Dll
    fdwcn.dll                  6.1.7600.16385              Windows Connect Now - Config Function Discovery Provider DLL
    fdwnet.dll                 6.1.7600.16385              Function Discovery WNet Provider Dll
    fdwsd.dll                  6.1.7600.16385              Function Discovery WS Discovery Provider Dll
    feclient.dll               6.1.7600.16385              Windows NT File Encryption Client Interfaces
    filemgmt.dll               6.1.7600.16385              Службы и общие папки
    findnetprinters.dll        6.1.7600.16385              Find Network Printers COM Component
    firewallapi.dll            6.1.7600.16385              API брандмауэра Windows
    firewallcontrolpanel.dll   6.1.7601.17514              Панель управления - Брандмауэр Windows
    fltlib.dll                 6.1.7600.16385              Библиотека фильтров
    fm20.dll                   2.1.7017.1                  Microsoft® Forms DLL
    fm20enu.dll                2.1.7017.1                  Microsoft® Forms International DLL
    fmifs.dll                  6.1.7600.16385              FM IFS Utility DLL
    fms.dll                    1.1.6000.16384              Службы управления шрифтами
    fontext.dll                6.1.7601.17514              Папка шрифтов Windows
    fontsub.dll                6.1.7601.17105              Font Subsetting DLL
    fphc.dll                   6.1.7601.17514              Класс Filtering Platform Helper
    framedyn.dll               6.1.7601.17514              WMI SDK Provider Framework
    framedynos.dll             6.1.7601.17514              WMI SDK Provider Framework
    fthsvc.dll                 6.1.7600.16385              Модуль диагностики отказоустойчивой кучи Microsoft Windows
    fundisc.dll                6.1.7600.16385              DLL обнаружения функции
    fwcfg.dll                  6.1.7600.16385              Модуль поддержки конфигурации брандмауэра Windows
    fwpuclnt.dll               6.1.7601.17514              API пользовательского режима FWP/IPsec
    fwremotesvr.dll            6.1.7600.16385              Windows Firewall Remote APIs Server
    fxsapi.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    fxscom.dll                 6.1.7600.16385              Microsoft Fax Server COM Client Interface
    fxscomex.dll               6.1.7600.16385              Microsoft Fax Server Extended COM Client Interface
    fxsext32.dll               6.1.7600.16385              Microsoft  Fax Exchange Command Extension
    fxsresm.dll                6.1.7600.16385              Библиотека DLL ресурсов факса (Microsoft)
    fxsxp32.dll                6.1.7600.16385              Microsoft  Fax Transport Provider
    gameux.dll                 6.1.7601.17514              Обозреватель игр
    gameuxlegacygdfs.dll       1.0.0.1                     Legacy GDF resource DLL
    gcdef.dll                  6.1.7600.16385              Используемые по умолчанию панели игровых устройств
    gdi32.dll                  6.1.7601.17514              GDI Client DLL
    getuname.dll               6.1.7600.16385              Библиотека названий символов Юникода для UCE
    glmf32.dll                 6.1.7600.16385              OpenGL Metafiling DLL
    glu32.dll                  6.1.7600.16385              Библиотека подпрограмм OpenGL
    gpapi.dll                  6.1.7600.16385              Клиентские функции API групповой политики
    gpedit.dll                 6.1.7600.16385              GPEdit
    gpprefcl.dll               6.1.7601.17514              Клиент предпочтений групповой политики
    gpprnext.dll               6.1.7600.16385              Групповая политика расширения принтеров
    gpscript.dll               6.1.7600.16385              Расширение клиентского сценария
    gptext.dll                 6.1.7600.16385              GPTExt
    hbaapi.dll                 6.1.7601.17514              HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
    hcproviders.dll            6.1.7600.16385              Поставщики центра поддержки
    helppaneproxy.dll          6.1.7600.16385              Microsoft® Help Proxy
    hgcpl.dll                  6.1.7601.17514              Панель управления домашней группы
    hhsetup.dll                6.1.7600.16385              Microsoft® HTML Help
    hid.dll                    6.1.7600.16385              Библиотека пользователя HID
    hidserv.dll                6.1.7600.16385              Служба HID
    hlink.dll                  6.1.7600.16385              Компонент Microsoft Office 2000
    hnetcfg.dll                6.1.7600.16385              Диспетчер конфигурации домашней сети
    hnetmon.dll                6.1.7600.16385              DLL мониторинга частной сети
    httpapi.dll                6.1.7601.17514              HTTP Protocol Stack API
    htui.dll                   6.1.7600.16385              Окна диалогов настройки цветовых полутонов
    ias.dll                    6.1.7600.16385              Сервер сетевых политик (NPS)
    iasacct.dll                6.1.7601.17514              Поставщик учета NPS
    iasads.dll                 6.1.7600.16385              Хранилище данных Active Directory NPS
    iasdatastore.dll           6.1.7600.16385              NPS Datastore server
    iashlpr.dll                6.1.7600.16385              Заменитель компонента NPS
    iasmigplugin.dll           6.1.7600.16385              NPS Migration DLL
    iasnap.dll                 6.1.7600.16385              NPS NAP Provider
    iaspolcy.dll               6.1.7600.16385              NPS Pipeline
    iasrad.dll                 6.1.7601.17514              Компонент протокола RADIUS NPS
    iasrecst.dll               6.1.7601.17514              NPS XML Datastore Access
    iassam.dll                 6.1.7600.16385              NPS NT SAM Provider
    iassdo.dll                 6.1.7600.16385              Компонент SDO NPS
    iassvcs.dll                6.1.7600.16385              Компонент служб NPS
    icardie.dll                9.0.8112.16421              Microsoft Information Card IE Helper
    icardres.dll               3.0.4506.4926               Windows CardSpace
    iccvid.dll                 1.10.0.13                   Кодек Cinepak®
    icm32.dll                  6.1.7600.16385              Microsoft Color Management Module (CMM)
    icmp.dll                   6.1.7600.16385              ICMP DLL
    icmui.dll                  6.1.7600.16385              Интерфейс для системы сопоставления цветов
    iconcodecservice.dll       6.1.7600.16385              Converts a PNG part of the icon to a legacy bmp icon
    icsigd.dll                 6.1.7600.16385              Свойства устройства шлюза Интернета
    idndl.dll                  6.1.7600.16385              Downlevel DLL
    idstore.dll                6.1.7600.16385              Identity Store
    ieadvpack.dll              9.0.8112.16421              ADVPACK
    ieakeng.dll                9.0.8112.16421              Библиотека ядра пакета администрирования Internet Explorer
    ieaksie.dll                9.0.8112.16421              Расширение подключаемого модуля Internet Explorer для политики групп
    ieakui.dll                 9.0.8112.16421              Разделяемая библиотека UI DLL Microsoft IEAK
    ieapfltr.dll               9.0.8112.16421              Microsoft SmartScreen Filter
    iedkcs32.dll               18.0.8112.16421             Библиотека настройки IEAK
    ieframe.dll                9.0.8112.16450              Интернет-обозреватель
    iepeers.dll                9.0.8112.16421              Peer-объекты Internet Explorer
    iernonce.dll               9.0.8112.16421              Расширенная обработка RunOnce с пользовательским интерфейсом
    iertutil.dll               9.0.8112.16450              Run time utility for Internet Explorer
    iesetup.dll                9.0.8112.16421              Таблица версии IOD
    iesysprep.dll              9.0.8112.16421              IE Sysprep Provider
    ieui.dll                   9.0.8112.16450              Подсистема графического интерфейса Internet Explorer
    ifmon.dll                  6.1.7600.16385              Библиотека монитора IF
    ifsutil.dll                6.1.7601.17514              IFS Utility DLL
    ifsutilx.dll               6.1.7600.16385              IFS Utility Extension DLL
    imagehlp.dll               6.1.7601.17787              Windows NT Image Helper
    imageres.dll               6.1.7600.16385              Windows Image Resource
    imagesp1.dll               6.1.7600.16385              Windows SP1 Image Resource
    imapi.dll                  6.1.7600.16385              Библиотека Image Mastering API
    imapi2.dll                 6.1.7601.17514              IMAPI версии 2
    imapi2fs.dll               6.1.7601.17514              Image Mastering File System Imaging API v2
    imgutil.dll                9.0.8112.16421              IE plugin image decoder support DLL
    imjp10k.dll                10.1.7600.16385             Microsoft IME
    imm32.dll                  6.1.7601.17514              Multi-User Windows IMM32 API Client DLL
    inetcomm.dll               6.1.7601.17609              Microsoft Internet Messaging API Resources
    inetmib1.dll               6.1.7601.17514              Microsoft MIB-II subagent
    inetres.dll                6.1.7600.16385              Ресурсы API почты Интернета
    infocardapi.dll            3.0.4506.4926               Microsoft InfoCards
    inked.dll                  6.1.7600.16385              Microsoft Tablet PC InkEdit Control
    input.dll                  6.1.7601.17514              Библиотека DLL параметров ввода
    inseng.dll                 9.0.8112.16421              Программа установки
    iologmsg.dll               6.1.7600.16385              Библиотека журнала ввода/вывода
    ipbusenumproxy.dll         6.1.7600.16385              Associated Device Presence Proxy Dll
    iphlpapi.dll               6.1.7601.17514              IP Helper API
    iprop.dll                  6.1.7600.16385              OLE PropertySet Implementation
    iprtprio.dll               6.1.7600.16385              IP Routing Protocol Priority DLL
    iprtrmgr.dll               6.1.7601.17514              Диспетчер IP-маршрутизации
    ipsecsnp.dll               6.1.7600.16385              Оснастка диспетчера политик IP-безопасности
    ipsmsnap.dll               6.1.7601.17514              Оснастка монитора IP-безопасности
    ir32_32.dll                3.24.15.3                   32-разрядный драйвер Intel Indeo(R) Video R3.2
    ir41_qc.dll                4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir41_qcx.dll               4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir50_32.dll                5.2562.15.55                Intel Indeo® video 5.10
    ir50_qc.dll                5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    ir50_qcx.dll               5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    irclass.dll                6.1.7600.16385              Установщик класса инфракрасных устройств
    iscsicpl.dll               5.2.3790.1830               Приложение панели управления инициатора iSCSI
    iscsidsc.dll               6.1.7600.16385              API-интерфейс обнаружения iSCSI
    iscsied.dll                6.1.7600.16385              iSCSI Extension DLL
    iscsium.dll                6.1.7601.17514              iSCSI Discovery api
    iscsiwmi.dll               6.1.7600.16385              MS iSCSI Initiator WMI Provider
    itircl.dll                 6.1.7601.17514              Microsoft® InfoTech IR Local DLL
    itss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    itvdata.dll                6.6.7601.17514              iTV Data Filters.
    iyuv_32.dll                6.1.7601.17514              Intel Indeo(R) Video YUV кодек
    jscript.dll                5.8.7601.16982              Microsoft (R) JScript
    jscript9.dll               9.0.8112.16450              Microsoft ® JScript
    jsproxy.dll                9.0.8112.16450              JScript Proxy Auto-Configuration
    kbd101.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 101
    kbd101a.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101 (Type A)
    kbd101b.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type B)
    kbd101c.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type C)
    kbd103.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout for 103
    kbd106.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbd106n.dll                6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbda1.dll                  6.1.7600.16385              Arabic_English_101 Keyboard Layout
    kbda2.dll                  6.1.7600.16385              Arabic_2 Keyboard Layout
    kbda3.dll                  6.1.7600.16385              Arabic_French_102 Keyboard Layout
    kbdal.dll                  6.1.7600.16385              Albania Keyboard Layout
    kbdarme.dll                6.1.7600.16385              Eastern Armenian Keyboard Layout
    kbdarmw.dll                6.1.7600.16385              Western Armenian Keyboard Layout
    kbdax2.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for AX2
    kbdaze.dll                 6.1.7600.16385              Azerbaijan_Cyrillic Keyboard Layout
    kbdazel.dll                6.1.7600.16385              Azeri-Latin Keyboard Layout
    kbdbash.dll                6.1.7601.17514              Bashkir Keyboard Layout
    kbdbe.dll                  6.1.7600.16385              Belgian Keyboard Layout
    kbdbene.dll                6.1.7600.16385              Belgian Dutch Keyboard Layout
    kbdbgph.dll                6.1.7600.16385              Bulgarian Phonetic Keyboard Layout
    kbdbgph1.dll               6.1.7600.16385              Bulgarian (Phonetic Traditional) Keyboard Layout
    kbdbhc.dll                 6.1.7600.16385              Bosnian (Cyrillic) Keyboard Layout
    kbdblr.dll                 6.1.7601.17514              Belarusian Keyboard Layout
    kbdbr.dll                  6.1.7600.16385              Brazilian Keyboard Layout
    kbdbu.dll                  6.1.7600.16385              Bulgarian (Typewriter) Keyboard Layout
    kbdbulg.dll                6.1.7601.17514              Bulgarian Keyboard Layout
    kbdca.dll                  6.1.7600.16385              Canadian Multilingual Keyboard Layout
    kbdcan.dll                 6.1.7600.16385              Canadian Multilingual Standard Keyboard Layout
    kbdcr.dll                  6.1.7600.16385              Croatian/Slovenian Keyboard Layout
    kbdcz.dll                  6.1.7600.16385              Czech Keyboard Layout
    kbdcz1.dll                 6.1.7601.17514              Czech_101 Keyboard Layout
    kbdcz2.dll                 6.1.7600.16385              Czech_Programmer's Keyboard Layout
    kbdda.dll                  6.1.7600.16385              Danish Keyboard Layout
    kbddiv1.dll                6.1.7600.16385              Divehi Phonetic Keyboard Layout
    kbddiv2.dll                6.1.7600.16385              Divehi Typewriter Keyboard Layout
    kbddv.dll                  6.1.7600.16385              Dvorak US English Keyboard Layout
    kbdes.dll                  6.1.7600.16385              Spanish Alernate Keyboard Layout
    kbdest.dll                 6.1.7600.16385              Estonia Keyboard Layout
    kbdfa.dll                  6.1.7600.16385              Persian Keyboard Layout
    kbdfc.dll                  6.1.7600.16385              Canadian French Keyboard Layout
    kbdfi.dll                  6.1.7600.16385              Finnish Keyboard Layout
    kbdfi1.dll                 6.1.7600.16385              Finnish-Swedish with Sami Keyboard Layout
    kbdfo.dll                  6.1.7600.16385              F?roese Keyboard Layout
    kbdfr.dll                  6.1.7600.16385              French Keyboard Layout
    kbdgae.dll                 6.1.7600.16385              Gaelic Keyboard Layout
    kbdgeo.dll                 6.1.7601.17514              Georgian Keyboard Layout
    kbdgeoer.dll               6.1.7600.16385              Georgian (Ergonomic) Keyboard Layout
    kbdgeoqw.dll               6.1.7600.16385              Georgian (QWERTY) Keyboard Layout
    kbdgkl.dll                 6.1.7601.17514              Greek_Latin Keyboard Layout
    kbdgr.dll                  6.1.7600.16385              German Keyboard Layout
    kbdgr1.dll                 6.1.7601.17514              German_IBM Keyboard Layout
    kbdgrlnd.dll               6.1.7600.16385              Greenlandic Keyboard Layout
    kbdhau.dll                 6.1.7600.16385              Hausa Keyboard Layout
    kbdhe.dll                  6.1.7600.16385              Greek Keyboard Layout
    kbdhe220.dll               6.1.7600.16385              Greek IBM 220 Keyboard Layout
    kbdhe319.dll               6.1.7600.16385              Greek IBM 319 Keyboard Layout
    kbdheb.dll                 6.1.7600.16385              KBDHEB Keyboard Layout
    kbdhela2.dll               6.1.7600.16385              Greek IBM 220 Latin Keyboard Layout
    kbdhela3.dll               6.1.7600.16385              Greek IBM 319 Latin Keyboard Layout
    kbdhept.dll                6.1.7600.16385              Greek_Polytonic Keyboard Layout
    kbdhu.dll                  6.1.7600.16385              Hungarian Keyboard Layout
    kbdhu1.dll                 6.1.7600.16385              Hungarian 101-key Keyboard Layout
    kbdibm02.dll               6.1.7600.16385              JP Japanese Keyboard Layout for IBM 5576-002/003
    kbdibo.dll                 6.1.7600.16385              Igbo Keyboard Layout
    kbdic.dll                  6.1.7600.16385              Icelandic Keyboard Layout
    kbdinasa.dll               6.1.7600.16385              Assamese (Inscript) Keyboard Layout
    kbdinbe1.dll               6.1.7600.16385              Bengali - Inscript (Legacy) Keyboard Layout
    kbdinbe2.dll               6.1.7600.16385              Bengali (Inscript) Keyboard Layout
    kbdinben.dll               6.1.7601.17514              Bengali Keyboard Layout
    kbdindev.dll               6.1.7600.16385              Devanagari Keyboard Layout
    kbdinguj.dll               6.1.7600.16385              Gujarati Keyboard Layout
    kbdinhin.dll               6.1.7601.17514              Hindi Keyboard Layout
    kbdinkan.dll               6.1.7601.17514              Kannada Keyboard Layout
    kbdinmal.dll               6.1.7600.16385              Malayalam Keyboard Layout Keyboard Layout
    kbdinmar.dll               6.1.7601.17514              Marathi Keyboard Layout
    kbdinori.dll               6.1.7601.17514              Oriya Keyboard Layout
    kbdinpun.dll               6.1.7600.16385              Punjabi/Gurmukhi Keyboard Layout
    kbdintam.dll               6.1.7601.17514              Tamil Keyboard Layout
    kbdintel.dll               6.1.7601.17514              Telugu Keyboard Layout
    kbdinuk2.dll               6.1.7600.16385              Inuktitut Naqittaut Keyboard Layout
    kbdir.dll                  6.1.7600.16385              Irish Keyboard Layout
    kbdit.dll                  6.1.7600.16385              Italian Keyboard Layout
    kbdit142.dll               6.1.7600.16385              Italian 142 Keyboard Layout
    kbdiulat.dll               6.1.7600.16385              Inuktitut Latin Keyboard Layout
    kbdjpn.dll                 6.1.7600.16385              JP Japanese Keyboard Layout Stub driver
    kbdkaz.dll                 6.1.7600.16385              Kazak_Cyrillic Keyboard Layout
    kbdkhmr.dll                6.1.7600.16385              Cambodian Standard Keyboard Layout
    kbdkor.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout Stub driver
    kbdkyr.dll                 6.1.7600.16385              Kyrgyz Keyboard Layout
    kbdla.dll                  6.1.7600.16385              Latin-American Spanish Keyboard Layout
    kbdlao.dll                 6.1.7600.16385              Lao Standard Keyboard Layout
    kbdlk41a.dll               6.1.7601.17514              DEC LK411-AJ Keyboard Layout
    kbdlt.dll                  6.1.7600.16385              Lithuania Keyboard Layout
    kbdlt1.dll                 6.1.7601.17514              Lithuanian Keyboard Layout
    kbdlt2.dll                 6.1.7600.16385              Lithuanian Standard Keyboard Layout
    kbdlv.dll                  6.1.7600.16385              Latvia Keyboard Layout
    kbdlv1.dll                 6.1.7600.16385              Latvia-QWERTY Keyboard Layout
    kbdmac.dll                 6.1.7600.16385              Macedonian (FYROM) Keyboard Layout
    kbdmacst.dll               6.1.7600.16385              Macedonian (FYROM) - Standard Keyboard Layout
    kbdmaori.dll               6.1.7601.17514              Maori Keyboard Layout
    kbdmlt47.dll               6.1.7600.16385              Maltese 47-key Keyboard Layout
    kbdmlt48.dll               6.1.7600.16385              Maltese 48-key Keyboard Layout
    kbdmon.dll                 6.1.7601.17514              Mongolian Keyboard Layout
    kbdmonmo.dll               6.1.7600.16385              Mongolian (Mongolian Script) Keyboard Layout
    kbdne.dll                  6.1.7600.16385              Dutch Keyboard Layout
    kbdnec.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800)
    kbdnec95.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
    kbdnecat.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
    kbdnecnt.dll               6.1.7600.16385              JP Japanese NEC PC-9800 Keyboard Layout
    kbdnepr.dll                6.1.7601.17514              Nepali Keyboard Layout
    kbdno.dll                  6.1.7600.16385              Norwegian Keyboard Layout
    kbdno1.dll                 6.1.7600.16385              Norwegian with Sami Keyboard Layout
    kbdnso.dll                 6.1.7600.16385              Sesotho sa Leboa Keyboard Layout
    kbdpash.dll                6.1.7600.16385              Pashto (Afghanistan) Keyboard Layout
    kbdpl.dll                  6.1.7600.16385              Polish Keyboard Layout
    kbdpl1.dll                 6.1.7600.16385              Polish Programmer's Keyboard Layout
    kbdpo.dll                  6.1.7601.17514              Portuguese Keyboard Layout
    kbdro.dll                  6.1.7600.16385              Romanian (Legacy) Keyboard Layout
    kbdropr.dll                6.1.7600.16385              Romanian (Programmers) Keyboard Layout
    kbdrost.dll                6.1.7600.16385              Romanian (Standard) Keyboard Layout
    kbdru.dll                  6.1.7600.16385              Russian Keyboard Layout
    kbdru1.dll                 6.1.7600.16385              Russia(Typewriter) Keyboard Layout
    kbdsf.dll                  6.1.7601.17514              Swiss French Keyboard Layout
    kbdsg.dll                  6.1.7601.17514              Swiss German Keyboard Layout
    kbdsl.dll                  6.1.7600.16385              Slovak Keyboard Layout
    kbdsl1.dll                 6.1.7600.16385              Slovak(QWERTY) Keyboard Layout
    kbdsmsfi.dll               6.1.7600.16385              Sami Extended Finland-Sweden Keyboard Layout
    kbdsmsno.dll               6.1.7600.16385              Sami Extended Norway Keyboard Layout
    kbdsn1.dll                 6.1.7600.16385              Sinhala Keyboard Layout
    kbdsorex.dll               6.1.7600.16385              Sorbian Extended Keyboard Layout
    kbdsors1.dll               6.1.7600.16385              Sorbian Standard Keyboard Layout
    kbdsorst.dll               6.1.7600.16385              Sorbian Standard (Legacy) Keyboard Layout
    kbdsp.dll                  6.1.7600.16385              Spanish Keyboard Layout
    kbdsw.dll                  6.1.7600.16385              Swedish Keyboard Layout
    kbdsw09.dll                6.1.7600.16385              Sinhala - Wij 9 Keyboard Layout
    kbdsyr1.dll                6.1.7600.16385              Syriac Standard Keyboard Layout
    kbdsyr2.dll                6.1.7600.16385              Syriac Phoenetic Keyboard Layout
    kbdtajik.dll               6.1.7601.17514              Tajik Keyboard Layout
    kbdtat.dll                 6.1.7600.16385              Tatar_Cyrillic Keyboard Layout
    kbdth0.dll                 6.1.7600.16385              Thai Kedmanee Keyboard Layout
    kbdth1.dll                 6.1.7600.16385              Thai Pattachote Keyboard Layout
    kbdth2.dll                 6.1.7600.16385              Thai Kedmanee (non-ShiftLock) Keyboard Layout
    kbdth3.dll                 6.1.7600.16385              Thai Pattachote (non-ShiftLock) Keyboard Layout
    kbdtiprc.dll               6.1.7600.16385              Tibetan (PRC) Keyboard Layout
    kbdtuf.dll                 6.1.7601.17514              Turkish F Keyboard Layout
    kbdtuq.dll                 6.1.7601.17514              Turkish Q Keyboard Layout
    kbdturme.dll               6.1.7601.17514              Turkmen Keyboard Layout
    kbdughr.dll                6.1.7600.16385              Uyghur (Legacy) Keyboard Layout
    kbdughr1.dll               6.1.7601.17514              Uyghur Keyboard Layout
    kbduk.dll                  6.1.7600.16385              United Kingdom Keyboard Layout
    kbdukx.dll                 6.1.7600.16385              United Kingdom Extended Keyboard Layout
    kbdur.dll                  6.1.7600.16385              Ukrainian Keyboard Layout
    kbdur1.dll                 6.1.7600.16385              Ukrainian (Enhanced) Keyboard Layout
    kbdurdu.dll                6.1.7600.16385              Urdu Keyboard Layout
    kbdus.dll                  6.1.7601.17514              United States Keyboard Layout
    kbdusa.dll                 6.1.7600.16385              US IBM Arabic 238_L Keyboard Layout
    kbdusl.dll                 6.1.7600.16385              Dvorak Left-Hand US English Keyboard Layout
    kbdusr.dll                 6.1.7600.16385              Dvorak Right-Hand US English Keyboard Layout
    kbdusx.dll                 6.1.7600.16385              US Multinational Keyboard Layout
    kbduzb.dll                 6.1.7600.16385              Uzbek_Cyrillic Keyboard Layout
    kbdvntc.dll                6.1.7600.16385              Vietnamese Keyboard Layout
    kbdwol.dll                 6.1.7600.16385              Wolof Keyboard Layout
    kbdyak.dll                 6.1.7600.16385              Yakut - Russia Keyboard Layout
    kbdyba.dll                 6.1.7600.16385              Yoruba Keyboard Layout
    kbdycc.dll                 6.1.7600.16385              Serbian (Cyrillic) Keyboard Layout
    kbdycl.dll                 6.1.7600.16385              Serbian (Latin) Keyboard Layout
    kdbsdk32.dll                                           
    kerberos.dll               6.1.7601.17527              Пакет безопасности Kerberos
    kernel32.dll               6.1.7601.17651              Библиотека клиента Windows NT BASE API
    kernelbase.dll             6.1.7601.17651              Библиотека клиента Windows NT BASE API
    keyiso.dll                 6.1.7600.16385              Служба изоляции ключей CNG
    keymgr.dll                 6.1.7600.16385              Сохранение имен пользователей и паролей
    korwbrkr.dll               6.1.7600.16385              korwbrkr
    ksuser.dll                 6.1.7600.16385              User CSA Library
    ktmw32.dll                 6.1.7600.16385              Windows KTM Win32 Client DLL
    l2gpstore.dll              6.1.7600.16385              Policy Storage dll
    l2nacp.dll                 6.1.7600.16385              Поставщик учетных данных Onex Windows
    l2sechc.dll                6.1.7600.16385              Классы модуля поддержки диагностики безопасности уровня 2
    laprxy.dll                 12.0.7600.16385             Windows Media Logagent Proxy
    licmgr10.dll               9.0.8112.16421              Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
    linkinfo.dll               6.1.7600.16385              Windows Volume Tracking
    loadperf.dll               6.1.7600.16385              Загрузка и выгрузка счетчиков производительности
    localsec.dll               6.1.7601.17514              Оснастка MMC "Локальные пользователи и группы"
    locationapi.dll            6.1.7600.16385              Microsoft Windows Location API
    loghours.dll               6.1.7600.16385              Диалог расписания
    logoncli.dll               6.1.7601.17514              Net Logon Client DLL
    lpk.dll                    6.1.7600.16385              Language Pack
    lsmproxy.dll               6.1.7601.17514              LSM interfaces proxy Dll
    luainstall.dll             6.1.7601.17514              Lua manifest install
    lz32.dll                   6.1.7600.16385              LZ Expand/Compress API DLL
    magnification.dll          6.1.7600.16385              Интерфейс API увеличения (Майкрософт)
    mapi32.dll                 1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mapistub.dll               1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mcewmdrmndbootstrap.dll    1.3.2302.0                  Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
    mciavi32.dll               6.1.7601.17514              Драйвер MCI Video для Windows
    mcicda.dll                 6.1.7600.16385              Драйвер MCI для устройств cdaudio
    mciqtz32.dll               6.6.7601.17514              Драйвер MCI DirectShow
    mciseq.dll                 6.1.7600.16385              Драйвер MCI для секвенсора MIDI
    mciwave.dll                6.1.7600.16385              Драйвер MCI для устройств звукозаписи
    mctres.dll                 6.1.7600.16385              библиотека ресурсов MCT
    mdminst.dll                6.1.7600.16385              Установщик модемов
    mediametadatahandler.dll   6.1.7601.17514              Media Metadata Handler
    mf.dll                     12.0.7601.17514             Библиотека базы мультимедиа
    mf3216.dll                 6.1.7600.16385              32-bit to 16-bit Metafile Conversion DLL
    mfaacenc.dll               6.1.7600.16385              Media Foundation AAC Encoder
    mfc100.dll                 10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc100chs.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100cht.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100deu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100enu.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100esn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100fra.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100ita.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100jpn.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100kor.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100rus.dll              10.0.40219.325              MFC Language Specific Resources
    mfc100u.dll                10.0.40219.325              MFCDLL Shared Library - Retail Version
    mfc40.dll                  4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc40u.dll                 4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc42.dll                  6.6.8064.0                  Общая библиотека MFCDLL - розничная версия
    mfc42rus.dll               6.0.8267.0                  Локализуемые ресурсы MFC
    mfc42u.dll                 6.6.8064.0                  Общая библиотека MFCDLL - розничная версия
    mfcm100.dll                10.0.40219.325              MFC Managed Library - Retail Version
    mfcm100u.dll               10.0.40219.325              MFC Managed Library - Retail Version
    mfcsubs.dll                2001.12.8530.16385          COM+
    mfds.dll                   12.0.7601.17514             Media Foundation Direct Show wrapper DLL
    mfdvdec.dll                6.1.7600.16385              Media Foundation DV Decoder
    mferror.dll                12.0.7600.16385             Библиотека ошибок базы мультимедиа
    mfh264enc.dll              6.1.7600.16385              Media Foundation H264 Encoder
    mfmjpegdec.dll             6.1.7600.16385              Media Foundation MJPEG Decoder
    mfplat.dll                 12.0.7600.16385             Media Foundation Platform DLL
    mfplay.dll                 12.0.7601.17514             Media Foundation Playback API DLL
    mfps.dll                   12.0.7600.16385             Media Foundation Proxy DLL
    mfreadwrite.dll            12.0.7601.17514             Media Foundation ReadWrite DLL
    mfvdsp.dll                 6.1.7600.16385              Windows Media Foundation Video DSP Components
    mfwmaaec.dll               6.1.7600.16385              Windows Media Audio AEC for Media Foundation
    mgmtapi.dll                6.1.7600.16385              Microsoft SNMP Manager API (uses WinSNMP)
    midimap.dll                6.1.7600.16385              Microsoft MIDI Mapper
    migisol.dll                6.1.7601.17514              Migration System Isolation Layer
    miguiresource.dll          6.1.7600.16385              Ресурсы MIG wini32
    mimefilt.dll               2008.0.7601.17514           Фильтр MIME
    mlang.dll                  6.1.7600.16385              Библиотека DLL многоязыковой поддержки
    mmcbase.dll                6.1.7600.16385              Базовая библиотека DLL MMC
    mmci.dll                   6.1.7600.16385              Установщик класса носителя
    mmcico.dll                 6.1.7600.16385              Media class co-installer
    mmcndmgr.dll               6.1.7601.17514              Библиотека диспетчера узлов MMC
    mmcshext.dll               6.1.7600.16385              MMC Shell Extension DLL
    mmdevapi.dll               6.1.7601.17514              MMDevice API
    mmres.dll                  6.1.7600.16385              Общие аудиоресурсы
    modemui.dll                6.1.7600.16385              Свойства модема Windows
    moricons.dll               6.1.7600.16385              Windows NT Setup Icon Resources Library
    mp3dmod.dll                6.1.7600.16385              Microsoft MP3 Decoder DMO
    mp43decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mp4sdecd.dll               6.1.7600.16385              Windows Media MPEG-4 S Video Decoder
    mpg4decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mpr.dll                    6.1.7600.16385              Библиотека маршрутизации для нескольких служб доступа
    mprapi.dll                 6.1.7601.17514              Windows NT MP Router Administration DLL
    mprddm.dll                 6.1.7601.17514              Администратор диспетчера вызовов по требованию
    mprdim.dll                 6.1.7600.16385              Диспетчер динамического интерфейса
    mprmsg.dll                 6.1.7600.16385              Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
    msaatext.dll               2.0.10413.0                 Active Accessibility text support
    msac3enc.dll               6.1.7601.17514              Microsoft AC-3 Encoder
    msacm32.dll                6.1.7600.16385              Фильтр диспетчера аудиосжатия Microsoft
    msadce.dll                 6.1.7601.17514              OLE DB Cursor Engine
    msadcer.dll                6.1.7600.16385              OLE DB Cursor Engine Resources
    msadcf.dll                 6.1.7601.17514              Remote Data Services Data Factory
    msadcfr.dll                6.1.7600.16385              Remote Data Services Data Factory Resources
    msadco.dll                 6.1.7601.17857              Remote Data Services Data Control
    msadcor.dll                6.1.7600.16385              Remote Data Services Data Control Resources
    msadcs.dll                 6.1.7601.17514              Remote Data Services ISAPI Library
    msadds.dll                 6.1.7600.16385              OLE DB Data Shape Provider
    msaddsr.dll                6.1.7600.16385               OLE DB Data Shape Provider Resources
    msader15.dll               6.1.7600.16385              ActiveX Data Objects Resources
    msado15.dll                6.1.7601.17857              ActiveX Data Objects
    msadomd.dll                6.1.7601.17857              ActiveX Data Objects (Multi-Dimensional)
    msador15.dll               6.1.7601.17857              Microsoft ActiveX Data Objects Recordset
    msadox.dll                 6.1.7601.17857              ActiveX Data Objects Extensions
    msadrh15.dll               6.1.7600.16385              ActiveX Data Objects Rowset Helper
    msafd.dll                  6.1.7600.16385              Microsoft Windows Sockets 2.0 Service Provider
    msasn1.dll                 6.1.7601.17514              ASN.1 Runtime APIs
    msaudite.dll               6.1.7600.16385              Библиотека описания событий аудита
    mscandui.dll               6.1.7600.16385              Библиотека сервера MSCANDUI
    mscat32.dll                6.1.7600.16385              MSCAT32 Forwarder DLL
    msclmd.dll                 6.1.7601.17514              Microsoft Class Mini-driver
    mscms.dll                  6.1.7601.17514              DLL-библиотека системы сопоставления цветов Майкрософт
    mscoree.dll                4.0.40305.0                 Microsoft .NET Runtime Execution Engine
    mscorier.dll               2.0.50727.5420              Ресурсы IE для исполняющей среды Microsoft .NET
    mscories.dll               2.0.50727.5420              Microsoft .NET IE SECURITY REGISTRATION
    mscpx32r.dll               6.1.7600.16385              ODBC Code Page Translator Resources
    mscpxl32.dll               6.1.7600.16385              Переводчик кодовой страницы ODBC
    msctf.dll                  6.1.7600.16385              Серверная библиотека MSCTF
    msctfmonitor.dll           6.1.7600.16385              MsCtfMonitor DLL
    msctfp.dll                 6.1.7600.16385              MSCTFP Server DLL
    msctfui.dll                6.1.7600.16385              Серверная библиотека MSCTFUI
    msdadc.dll                 6.1.7600.16385              OLE DB Data Conversion Stub
    msdadiag.dll               6.1.7600.16385              Built-In Diagnostics
    msdaenum.dll               6.1.7600.16385              OLE DB Root Enumerator Stub
    msdaer.dll                 6.1.7600.16385              OLE DB Error Collection Stub
    msdaipp.dll                10.145.3812.0               Microsoft Data Access Component Internet Publishing Provider
    msdaora.dll                6.1.7600.16385              OLE DB Provider for Oracle
    msdaorar.dll               6.1.7600.16385              OLE DB Provider for Oracle Resources
    msdaosp.dll                6.1.7601.17632              OLE DB Simple Provider
    msdapml.dll                10.145.3722.0               Microsoft Data Access Component Internet Publishing Provider Multi-lang DLL
    msdaprsr.dll               6.1.7600.16385              Ресурсы служб OLE DB Persistence Services
    msdaprst.dll               6.1.7600.16385              OLE DB Persistence Services
    msdaps.dll                 6.1.7600.16385              OLE DB Interface Proxies/Stubs
    msdarem.dll                6.1.7601.17514              OLE DB Remote Provider
    msdaremr.dll               6.1.7600.16385              OLE DB Remote Provider Resources
    msdart.dll                 6.1.7600.16385              OLE DB Runtime Routines
    msdasc.dll                 6.1.7600.16385              OLE DB Service Components Stub
    msdasql.dll                6.1.7601.17514              OLE DB Provider for ODBC Drivers
    msdasqlr.dll               6.1.7600.16385              OLE DB Provider for ODBC Drivers Resources
    msdatl3.dll                6.1.7600.16385              OLE DB Implementation Support Routines
    msdatt.dll                 6.1.7600.16385              OLE DB Temporary Table Services
    msdaurl.dll                6.1.7600.16385              OLE DB RootBinder Stub
    msdelta.dll                6.1.7600.16385              Microsoft Patch Engine
    msdfmap.dll                6.1.7601.17514              Data Factory Handler
    msdmeng.dll                8.0.3.23                    Microsoft Data Mining Engine
    msdmine.dll                8.0.3.23                    Microsoft OLE DB Provider for Data Mining Services
    msdmo.dll                  6.6.7601.17514              DMO Runtime
    msdrm.dll                  6.1.7601.17514              Клиент управления правами Windows
    msdtcprx.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
    msdtcuiu.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Administrative DLL
    msdtcvsp1res.dll           2001.12.8530.16385          Ресурсы координатора распределенных транзакций для Vista SP1
    msexch40.dll               4.0.9756.0                  Microsoft Jet Exchange Isam
    msexcl40.dll               4.0.9756.0                  Microsoft Jet Excel Isam
    msfeeds.dll                9.0.8112.16450              Microsoft Feeds Manager
    msfeedsbs.dll              9.0.8112.16421              Фоновая синхронизация веб-каналов (Майкрософт)
    msftedit.dll               5.41.21.2510                Rich Text Edit Control, v4.1
    mshtml.dll                 9.0.8112.16450              Средство просмотра HTML Microsoft®
    mshtmled.dll               9.0.8112.16450              Microsoft® HTML Editing Component
    mshtmler.dll               9.0.8112.16421              Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
    msi.dll                    5.0.7601.17807              Windows Installer
    msidcrl30.dll              6.1.7600.16385              IDCRL Dynamic Link Library
    msident.dll                6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msidle.dll                 6.1.7600.16385              User Idle Monitor
    msidntld.dll               6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msieftp.dll                6.1.7601.17514              Расширение оболочки Microsoft Internet Explorer для FTP
    msihnd.dll                 5.0.7601.17514              Windows® installer
    msiltcfg.dll               5.0.7600.16385              Windows Installer Configuration API Stub
    msimg32.dll                6.1.7600.16385              GDIEXT Client DLL
    msimsg.dll                 5.0.7600.16385              Международные сообщения установщика Windows®
    msimtf.dll                 6.1.7600.16385              Active IMM Server DLL
    msisip.dll                 5.0.7600.16385              MSI Signature SIP Provider
    msjet40.dll                4.0.9756.0                  Microsoft Jet Engine Library
    msjetoledb40.dll           4.0.9756.0                  
    msjint40.dll               4.0.9756.0                  Локализованная библиотека ядра базы данных Microsoft Jet
    msjro.dll                  6.1.7601.17857              Jet and Replication Objects
    msjter40.dll               4.0.9756.0                  Microsoft Jet Database Engine Error DLL
    msjtes40.dll               4.0.9756.0                  Microsoft Jet Expression Service
    msls31.dll                 3.10.349.0                  Microsoft Line Services library file
    msltus40.dll               4.0.9756.0                  Microsoft Jet Lotus 1-2-3 Isam
    msmdcb80.dll               8.0.3.23                    PivotTable Service dll
    msmdgd80.dll               8.0.3.23                    Microsoft SQL Server Analysis Services driver
    msmdun80.dll               2000.80.323.0               String Function .DLL for SQL Enterprise Components
    msmpeg2adec.dll            6.1.7140.0                  Microsoft DTV-DVD Audio Decoder
    msmpeg2enc.dll             6.1.7601.17514              Кодировщик Microsoft MPEG-2
    msmpeg2vdec.dll            6.1.7140.0                  Microsoft DTV-DVD Video Decoder
    msnetobj.dll               11.0.7601.17514             DRM ActiveX Network Object
    msobjs.dll                 6.1.7600.16385              Имена аудита системных объектов
    msoeacct.dll               6.1.7600.16385              Microsoft Internet Account Manager
    msoert2.dll                6.1.7600.16385              Microsoft Windows Mail RT Lib
    msolap80.dll               8.0.3.23                    Microsoft OLE DB Provider for Analysis Services 8.0
    msolui80.dll               8.0.0.323                   Microsoft OLE DB provider for Analysis Services connection dialog 8.0
    msorc32r.dll               6.1.7600.16385              Ресурсы драйвера ODBC для Oracle
    msorcl32.dll               6.1.7601.17514              ODBC Driver for Oracle
    mspatcha.dll               6.1.7600.16385              Microsoft File Patch Application API
    mspbde40.dll               4.0.9756.0                  Microsoft Jet Paradox Isam
    msports.dll                6.1.7600.16385              Программа установки классов портов
    msprpru.dll                6.0.81.63                   msprop32.ocx
    msrating.dll               9.0.8112.16421              Библиотека управления пользователями и оценками Интернета
    msrd2x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrd3x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrdc.dll                  6.1.7600.16385              Remote Differential Compression COM server
    msrdo20.dll                6.0.88.62                   MSRDO20 rdoEngine control
    msrdpwebaccess.dll         6.1.7600.16385              Microsoft Remote Desktop Services Web Access Control
    msrepl40.dll               4.0.9756.0                  Microsoft Replication Library
    msrle32.dll                6.1.7601.17514              Microsoft RLE Compressor
    msscntrs.dll               7.0.7601.17610              msscntrs.dll
    msscp.dll                  11.0.7601.17514             Windows Media Secure Content Provider
    mssha.dll                  6.1.7600.16385              Агент работоспособности системы безопасности Windows
    msshavmsg.dll              6.1.7600.16385              Сообщение средства проверки агента работоспособности системы безопасности Windows
    msshooks.dll               7.0.7600.16385              MSSHooks.dll
    mssign32.dll               6.1.7600.16385              Интерфейс API подписи доверия
    mssip32.dll                6.1.7600.16385              MSSIP32 Forwarder DLL
    mssitlb.dll                7.0.7600.16385              mssitlb
    mssph.dll                  7.0.7601.17610              Обработчик протоколов поиска Microsoft
    mssphtb.dll                7.0.7601.17610              Outlook MSSearch Connector
    mssprxy.dll                7.0.7600.16385              Microsoft Search Proxy
    mssrch.dll                 7.0.7601.17610              mssrch.dll
    msstdfmt.dll               6.0.84.50                   Microsoft Standard Data Formating Object DLL
    msstkprp.dll               6.0.81.69                   msprop32.ocx
    mssvp.dll                  7.0.7601.17610              Платформа Vista MSSearch
    msswch.dll                 6.1.7600.16385              msswch
    mstask.dll                 6.1.7601.17514              Библиотека интерфейса планировщика заданий
    mstext40.dll               4.0.9756.0                  Microsoft Jet Text Isam
    mstscax.dll                6.1.7601.17514              ActiveX-клиент служб удаленных рабочих столов
    msutb.dll                  6.1.7601.17514              Библиотека (DLL) сервера MSUTB
    msv1_0.dll                 6.1.7601.17514              Microsoft Authentication Package v1.0
    msvbvm60.dll               6.0.98.15                   Visual Basic Virtual Machine
    msvcirt.dll                7.0.7600.16385              Windows NT IOStreams DLL
    msvcp100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcp60.dll                7.0.7600.16385              Windows NT C++ Runtime Library DLL
    msvcr100.dll               10.0.40219.325              Microsoft® C Runtime Library
    msvcr100_clr0400.dll       10.0.30319.1                Microsoft® C Runtime Library
    msvcrt.dll                 7.0.7601.17744              Windows NT CRT DLL
    msvcrt20.dll               2.12.0.0                    Microsoft® C Runtime Library
    msvcrt40.dll               6.1.7600.16385              VC 4.x CRT DLL (Forwarded to msvcrt.dll)
    msvfw32.dll                6.1.7601.17514              Библиотека Microsoft Video для Windows
    msvidc32.dll               6.1.7601.17514              Программа сжатия Microsoft Video 1
    msvidctl.dll               6.5.7601.17514              Элемент ActiveX потокового видео
    mswdat10.dll               4.0.9756.0                  Microsoft Jet Sort Tables
    mswmdm.dll                 12.0.7600.16385             Основной файл Windows Media Device Manager
    mswsock.dll                6.1.7601.17514              Расширение поставщика службы API Microsoft Windows Sockets 2.0
    mswstr10.dll               4.0.9756.0                  Библиотека сортировки Microsoft Jet
    msxactps.dll               6.1.7600.16385              OLE DB Transaction Proxies/Stubs
    msxbde40.dll               4.0.9756.0                  Microsoft Jet xBASE Isam
    msxml3.dll                 8.110.7601.17857            MSXML 3.0 SP11
    msxml3r.dll                8.110.7601.16665            XML Resources
    msxml6.dll                 6.30.7601.17857             MSXML 6.0 SP3
    msxml6r.dll                6.30.7600.16385             XML Resources
    msyuv.dll                  6.1.7601.17514              Microsoft UYVY Video Decompressor
    mtxclu.dll                 2001.12.8531.17514          Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
    mtxdm.dll                  2001.12.8530.16385          COM+
    mtxex.dll                  2001.12.8530.16385          COM+
    mtxlegih.dll               2001.12.8530.16385          COM+
    mtxoci.dll                 2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
    muifontsetup.dll           6.1.7601.17514              MUI Callback for font registry settings
    mycomput.dll               6.1.7600.16385              Управление компьютером
    mydocs.dll                 6.1.7601.17514              Пользовательский интерфейс папки "Мои документы"
    napcrypt.dll               6.1.7601.17514              NAP Cryptographic API helper
    napdsnap.dll               6.1.7601.17514              Расширение GPEdit защиты доступа к сети
    naphlpr.dll                6.1.7601.17514              NAP client config API helper
    napinsp.dll                6.1.7600.16385              Поставщик оболочки совместимости для имен электронной почты
    napipsec.dll               6.1.7600.16385              Клиент принудительной защиты доступа к сети с помощью IPSec
    napmontr.dll               6.1.7600.16385              Модуль поддержки NAP в Netsh
    nativehooks.dll            6.1.7600.16385              Microsoft Narrator Native hook handler
    naturallanguage6.dll       6.1.7601.17514              Natural Language Development Platform 6
    ncdprop.dll                6.1.7600.16385              Расширенные свойства сетевого устройства
    nci.dll                    6.1.7601.17514              CoInstaller: NET
    ncobjapi.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    ncrypt.dll                 6.1.7601.17856              Криптографическая библиотека (Windows)
    ncryptui.dll               6.1.7601.17514              Библиотека UI защиты крипторафическими ключами в Windows
    ncsi.dll                   6.1.7601.17514              Индикатор работоспособности сетевых подключений
    nddeapi.dll                6.1.7600.16385              Network DDE Share Management APIs
    ndfapi.dll                 6.1.7600.16385              API клиента структуры диагностики сетей
    ndfetw.dll                 6.1.7600.16385              Network Diagnostic Engine Event Interface
    ndfhcdiscovery.dll         6.1.7600.16385              Network Diagnostic Framework HC Discovery API
    ndiscapcfg.dll             6.1.7600.16385              NdisCap Notify Object
    ndishc.dll                 6.1.7600.16385              Вспомогательные классы NDIS
    ndproxystub.dll            6.1.7600.16385              Network Diagnostic Engine Proxy/Stub
    negoexts.dll               6.1.7600.16385              NegoExtender Security Package
    netapi32.dll               6.1.7601.17887              Net Win32 API DLL
    netbios.dll                6.1.7600.16385              NetBIOS Interface Library
    netcenter.dll              6.1.7601.17514              Центр управления сетями - панель управления
    netcfgx.dll                6.1.7601.17514              Объекты настройки сети
    netcorehc.dll              6.1.7600.16385              Классы модуля поддержки основной диагностики сети
    netdiagfx.dll              6.1.7601.17514              Инфраструктура диагностики сети
    netevent.dll               6.1.7600.16385              Обработчик сетевых событий
    netfxperf.dll              4.0.40305.0                 Extensible Performance Counter Shim
    neth.dll                   6.1.7600.16385              Библиотека справки сетевых сообщений
    netid.dll                  6.1.7601.17514              Сетевая идентификация в панели управления
    netiohlp.dll               6.1.7601.17514              Библиотека DLL модуля поддержки Netio
    netjoin.dll                6.1.7601.17514              Domain Join DLL
    netlogon.dll               6.1.7601.17514              Динамическая библиотека службы Net Logon
    netmsg.dll                 6.1.7600.16385              Библиотека сетевых сообщений
    netplwiz.dll               6.1.7601.17514              Мастер подключения сетевых дисков и окружения
    netprof.dll                6.1.7600.16385              ИП управления профилем сети
    netprofm.dll               6.1.7600.16385              Диспетчер списка сетей
    netshell.dll               6.1.7601.17514              Оболочка сетевых подключений
    netutils.dll               6.1.7601.17514              Net Win32 API Helpers DLL
    networkexplorer.dll        6.1.7601.17514              Сетевой проводник
    networkitemfactory.dll     6.1.7600.16385              Фабрика сетевых элементов
    networkmap.dll             6.1.7601.17514              Карта сети
    newdev.dll                 6.0.5054.0                  Библиотека установки оборудования
    nlaapi.dll                 6.1.7601.17514              Network Location Awareness 2
    nlhtml.dll                 2008.0.7600.16385           Фильтры HTML
    nlmgp.dll                  6.1.7600.16385              Оснастка диспетчера списка сетей
    nlmsprep.dll               6.1.7600.16385              Network List Manager Sysprep Module
    nlsbres.dll                6.1.7601.17514              NLSBuild resource DLL
    nlsdata0000.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0001.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0002.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0003.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0007.dll            6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlsdata0009.dll            6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlsdata000a.dll            6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlsdata000c.dll            6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlsdata000d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata000f.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0010.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0011.dll            6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlsdata0013.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0018.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0019.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0020.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0021.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0022.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0024.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0026.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0027.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata002a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0039.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata003e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0045.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0046.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0047.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0049.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004c.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0414.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0416.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0816.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata081a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0c1a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdl.dll                  6.1.7600.16385              Nls Downlevel DLL
    nlslexicons0001.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0002.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0003.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0007.dll        6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlslexicons0009.dll        6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlslexicons000a.dll        6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlslexicons000c.dll        6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlslexicons000d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons000f.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0010.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0011.dll        6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlslexicons0013.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0018.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0019.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0020.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0021.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0022.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0024.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0026.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0027.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons002a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0039.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons003e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0045.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0046.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0047.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0049.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004c.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0414.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0416.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0816.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons081a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0c1a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsmodels0011.dll          6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    normaliz.dll               6.1.7600.16385              Unicode Normalization DLL
    npmproxy.dll               6.1.7600.16385              Network List Manager Proxy
    nshhttp.dll                6.1.7600.16385              Библиотека DLL netsh для HTTP
    nshipsec.dll               6.1.7601.17514              Библиотека DLL справки IPSec команды Net
    nshwfp.dll                 6.1.7601.17514              Модуль поддержки платформы фильтрации Windows в Netsh
    nsi.dll                    6.1.7600.16385              NSI User-mode interface DLL
    ntdll.dll                  6.1.7601.17725              Системная библиотека NT
    ntdsapi.dll                6.1.7600.16385              Active Directory Domain Services API
    ntlanman.dll               6.1.7601.17514              Microsoft® LAN Manager
    ntlanui2.dll               6.1.7600.16385              Интерфейс пользователя оболочки сетевых объектов
    ntmarta.dll                6.1.7600.16385              Поставщик Windows NT MARTA
    ntprint.dll                6.1.7601.17514              Библиотека установки диспетчера очереди печати
    ntshrui.dll                6.1.7601.17755              Расширения оболочки, обеспечивающие доступ к ресурсам
    ntvdm64.dll                6.1.7601.17651              16-разрядная эмуляция на NT64
    objsel.dll                 6.1.7600.16385              Диалог выбора объекта
    occache.dll                9.0.8112.16421              Средство просмотра элементов управления объекта
    ocsetapi.dll               6.1.7601.17514              Windows Optional Component Setup API
    odbc32.dll                 6.1.7601.17514              ODBC Driver Manager
    odbc32gt.dll               6.1.7600.16385              ODBC Driver Generic Thunk
    odbcbcp.dll                6.1.7600.16385              BCP for ODBC
    odbcconf.dll               6.1.7601.17514              ODBC Driver Configuration Program
    odbccp32.dll               6.1.7601.17632              ODBC Installer
    odbccr32.dll               6.1.7601.17632              ODBC Cursor Library
    odbccu32.dll               6.1.7601.17632              ODBC Cursor Library
    odbcint.dll                6.1.7600.16385              ODBC Resources
    odbcji32.dll               6.1.7600.16385              Microsoft ODBC Desktop Driver Pack 3.5
    odbcjt32.dll               6.1.7601.17632              Microsoft ODBC Desktop Driver Pack 3.5
    odbctrac.dll               6.1.7601.17632              ODBC Driver Manager Trace
    oddbse32.dll               6.1.7600.16385              ODBC (3.0) driver for DBase
    odexl32.dll                6.1.7600.16385              ODBC (3.0) driver for Excel
    odfox32.dll                6.1.7600.16385              ODBC (3.0) driver for FoxPro
    odpdx32.dll                6.1.7600.16385              ODBC (3.0) driver for Paradox
    odtext32.dll               6.1.7600.16385              ODBC (3.0) driver for text files
    offfilt.dll                2008.0.7600.16385           Фильтр OFFICE
    ogldrv.dll                 6.1.7600.16385              MSOGL
    ole2.dll                   2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    ole2disp.dll               2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole2nls.dll                2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole32.dll                  6.1.7601.17514              Microsoft OLE для  Windows
    oleacc.dll                 7.0.0.0                     Active Accessibility Core Component
    oleacchooks.dll            7.0.0.0                     Active Accessibility Event Hooks Library
    oleaccrc.dll               7.0.0.0                     Active Accessibility Resource DLL
    oleaut32.dll               6.1.7601.17676              
    olecli32.dll               6.1.7600.16385              Библиотека клиента OLE
    oledb32.dll                6.1.7601.17514              OLE DB Core Services
    oledb32r.dll               6.1.7600.16385              Ресурсы основных служб OLE DB
    oledlg.dll                 6.1.7600.16385              Поддержка интерфейса пользователя OLE
    oleprn.dll                 6.1.7600.16385              Oleprn DLL
    olepro32.dll               6.1.7601.17514              
    oleres.dll                 6.1.7600.16385              Библиотека ресурсов OLE
    olesvr32.dll               6.1.7600.16385              Object Linking and Embedding Server Library
    olethk32.dll               6.1.7601.17514              Microsoft OLE for Windows
    onex.dll                   6.1.7601.17514              Библиотека обращений IEEE 802.1X
    onexui.dll                 6.1.7601.17514              Библиотека обращений пользователя IEEE 802.1X
    onlineidcpl.dll            6.1.7601.17514              Панель управления - сетевые идентификаторы
    oobefldr.dll               6.1.7601.17514              Приступая к работе
    opcservices.dll            6.1.7601.17514              Native Code OPC Services Library
    opencl.dll                 1.2.1.0                     OpenCL Client DLL
    opengl32.dll               6.1.7600.16385              OpenGL Client DLL
    openvideo.dll              10.0.938.1                  AMD Accelerated Parallel Processing OpenVideo 1.1 Runtime
    osbaseln.dll               6.1.7600.16385              Service Reporting API
    osuninst.dll               6.1.7600.16385              Uninstall Interface
    ovdecode.dll               10.0.938.1                  AMD Accelerated Parallel Processing OVDecode 1.1 Runtime
    p2p.dll                    6.1.7600.16385              Группировка одноранговой сети
    p2pcollab.dll              6.1.7600.16385              Совместная работа в одноранговых сетях
    p2pgraph.dll               6.1.7600.16385              Peer-to-Peer Graphing
    p2pnetsh.dll               6.1.7600.16385              Одноранговый модуль поддержки NetSh
    p7302usd.dll               2.0.0.0                     Still Image (STI) Driver
    packager.dll               6.1.7601.17727              Упаковщик объектов2
    panmap.dll                 6.1.7600.16385              PANOSE(tm) Font Mapper
    pautoenr.dll               6.1.7600.16385              Библиотека автоматической регистрации
    pcaui.dll                  6.1.7600.16385              Интерфейс помощника по совместимости программ
    pcwum.dll                  6.1.7600.16385              Performance Counters for Windows Native DLL
    pdh.dll                    6.1.7601.17514              Модуль поддержки данных производительности Windows
    pdhui.dll                  6.1.7601.17514              Интерфейс счетчиков производительности
    peerdist.dll               6.1.7600.16385              Клиентская библиотека BranchCache
    peerdistsh.dll             6.1.7600.16385              Модуль поддержки BranchCache Netshell
    perfcentercpl.dll          6.1.7601.17514              Центр производительности
    perfctrs.dll               6.1.7600.16385              Системные счетчики
    perfdisk.dll               6.1.7600.16385              Библиотека объектов производительности дисков Windows
    perfnet.dll                6.1.7600.16385              Библиотека объектов производительности сетевой службы Windows
    perfos.dll                 6.1.7600.16385              Библиотека объектов производительности системы Windows
    perfproc.dll               6.1.7600.16385              Библиотека объектов производительности системных процессов Windows
    perfts.dll                 6.1.7601.17514              Windows Remote Desktop Services Performance Objects
    photometadatahandler.dll   6.1.7600.16385              Photo Metadata Handler
    photowiz.dll               6.1.7601.17514              Мастер печати фотографий
    pid.dll                    6.1.7600.16385              Microsoft PID
    pidgenx.dll                6.1.7600.16385              Pid Generation
    pifmgr.dll                 6.1.7601.17514              Windows NT PIF Manager Icon Resources Library
    pku2u.dll                  6.1.7600.16385              Pku2u Security Package
    pla.dll                    6.1.7601.17514              Журналы и оповещения производительности
    playsndsrv.dll             6.1.7600.16385              Служба PlaySound
    pmcsnap.dll                6.1.7600.16385              pmcsnap dll
    pngfilt.dll                9.0.8112.16421              IE PNG plugin image decoder
    pnidui.dll                 6.1.7601.17514              Значок сетевой системы
    pnpsetup.dll               6.1.7600.16385              Pnp installer for CMI
    pnrpnsp.dll                6.1.7600.16385              Поставщик пространства имен PNRP
    polstore.dll               6.1.7600.16385              Policy Storage dll
    portabledeviceapi.dll      6.1.7601.17514              Компоненты API для переносных устройств Windows
    portabledeviceclassextension.dll  6.1.7600.16385              Windows Portable Device Class Extension Component
    portabledeviceconnectapi.dll  6.1.7600.16385              Portable Device Connection API Components
    portabledevicestatus.dll   6.1.7601.17514              Поставщик состояния переносного устройства Microsoft Windows
    portabledevicesyncprovider.dll  6.1.7601.17514              Поставщик переносного устройства Microsoft Windows
    portabledevicetypes.dll    6.1.7600.16385              Windows Portable Device (Parameter) Types Component
    portabledevicewiacompat.dll  6.1.7600.16385              PortableDevice WIA Compatibility Driver
    portabledevicewmdrm.dll    6.1.7600.16385              Windows Portable Device WMDRM Component
    pots.dll                   6.1.7600.16385              Диагностика электропитания
    powercpl.dll               6.1.7601.17514              Панель управления электропитания
    powrprof.dll               6.1.7600.16385              DLL модуля поддержки профиля управления питанием
    ppcsnap.dll                6.1.7600.16385              ppcsnap DLL
    presentationcffrasterizernative_v0300.dll  3.0.6920.4902               WinFX OpenType/CFF Rasterizer
    presentationhostproxy.dll  4.0.40305.0                 Windows Presentation Foundation Host Proxy
    presentationnative_v0300.dll  3.0.6920.4902               PresentationNative_v0300.dll
    prflbmsg.dll               6.1.7600.16385              Сообщения о событиях системного монитора
    printui.dll                6.1.7601.17514              Пользовательский интерфейс настройки принтера
    prncache.dll               6.1.7601.17514              Print UI Cache
    prnfldr.dll                6.1.7601.17514              prnfldr dll
    prnntfy.dll                6.1.7600.16385              prnntfy DLL
    prntvpt.dll                6.1.7601.17514              Print Ticket Services Module
    profapi.dll                6.1.7600.16385              User Profile Basic API
    propsys.dll                7.0.7601.17514              Система страниц свойств (Microsoft)
    provsvc.dll                6.1.7601.17514              Домашняя группа Windows
    provthrd.dll               6.1.7600.16385              WMI Provider Thread & Log Library
    psapi.dll                  6.1.7600.16385              Process Status Helper
    psbase.dll                 6.1.7600.16385              Поставщик защищенных хранилищ
    pshed.dll                  6.1.7600.16385              Драйвер аппаратных ошибок, специфичных для платформы
    psisdecd.dll               6.6.7601.17669              Microsoft SI/PSI parser for MPEG2 based networks.
    pstorec.dll                6.1.7600.16385              Protected Storage COM interfaces
    pstorsvc.dll               6.1.7600.16385              Protected storage server
    puiapi.dll                 6.1.7600.16385              Библиотека DLL puiapi
    puiobj.dll                 6.1.7601.17514              Библиотека DLL объектов PrintUI
    pwrshplugin.dll            6.1.7600.16385              pwrshplugin.dll
    qagent.dll                 6.1.7601.17514              Прокси агента карантина
    qasf.dll                   12.0.7601.17514             DirectShow ASF Support
    qcap.dll                   6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qcliprov.dll               6.1.7601.17514              Поставщик WMI для клиента карантина
    qdv.dll                    6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qdvd.dll                   6.6.7601.17835              DirectShow DVD PlayBack Runtime.
    qedit.dll                  6.6.7601.17514              Редактирование DirectShow
    qedwipes.dll               6.6.7600.16385              DirectShow Editing SMPTE Wipes
    qmgrprxy.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    qshvhost.dll               6.1.7601.17514              Карантин узла SHV
    qsvrmgmt.dll               6.1.7601.17514              Управление сервером карантина
    quartz.dll                 6.6.7601.17713              Исполняемый модуль DirecxX DirectShow.
    query.dll                  6.1.7601.17514              Библиотека служебной программы индексирования содержимого
    qutil.dll                  6.1.7601.17514              Служебные программы карантина
    qwave.dll                  6.1.7600.16385              Windows NT
    racengn.dll                6.1.7601.17514              Модуль расчета метрики анализа надежности
    racpldlg.dll               6.1.7600.16385              Список контактов удаленного помощника
    radardt.dll                6.1.7600.16385              Программа обнаружения нехватки системных ресурсов Windows
    radarrs.dll                6.1.7600.16385              программа устранения нехватки системных ресурсов Microsoft Windows
    rasadhlp.dll               6.1.7600.16385              Remote Access AutoDial Helper
    rasapi32.dll               6.1.7600.16385              Remote Access API
    rascfg.dll                 6.1.7600.16385              Объекты настройки RAS
    raschap.dll                6.1.7601.17514              Удаленные доступ через PPP CHAP
    rasctrs.dll                6.1.7600.16385              Счетчики системного монитора для службы удаленного доступа Windows NT
    rasdiag.dll                6.1.7600.16385              Класс модуля поддержки диагностики RAS
    rasdlg.dll                 6.1.7600.16385              API общих диалогов службы удаленного доступа
    rasgcw.dll                 6.1.7600.16385              Страницы мастера RAS
    rasman.dll                 6.1.7600.16385              Remote Access Connection Manager
    rasmm.dll                  6.1.7600.16385              Диспетчер носителей RAS
    rasmontr.dll               6.1.7600.16385              Библиотека монитора RAS
    rasmxs.dll                 6.1.7600.16385              Remote Access Device DLL for modems, PADs and switches
    rasplap.dll                6.1.7600.16385              Поставщик учетных данных RAS PLAP
    rasppp.dll                 6.1.7601.17514              Remote Access PPP
    rasser.dll                 6.1.7600.16385              Remote Access Media DLL for COM ports
    rastapi.dll                6.1.7601.17514              Remote Access TAPI Compliance Layer
    rastls.dll                 6.1.7601.17514              Удаленные доступ через PPP EAP-TLS
    rdocurs.dll                6.0.88.4                    Microsoft RDO Client Cursor DLL
    rdpcore.dll                6.1.7601.17779              RDP Core DLL
    rdpd3d.dll                 6.1.7601.17514              RDP Direct3D Remoting DLL
    rdpencom.dll               6.1.7601.17514              RDPSRAPI COM Objects
    rdpendp.dll                6.1.7601.17514              Конечная точка аудио RDP
    rdprefdrvapi.dll           6.1.7601.17514              Reflector Driver API
    rdvgumd32.dll              6.1.7601.17514              Виртуальный графический процессор (Майкрософт)
    reagent.dll                6.1.7601.17514              Библиотека DLL агента восстановления Microsoft Windows
    regapi.dll                 6.1.7601.17514              Registry Configuration APIs
    regctrl.dll                6.1.7600.16385              RegCtrl
    remotepg.dll               6.1.7601.17514              CPL-расширение удаленных сеансов
    resampledmo.dll            6.1.7600.16385              Windows Media Resampler
    resutils.dll               6.1.7601.17514              Microsoft Cluster Resource Utility DLL
    rgb9rast.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    riched20.dll               5.31.23.1230                Rich Text Edit Control, v3.1
    riched32.dll               6.1.7601.17514              Wrapper Dll for Richedit 1.0
    rnr20.dll                  6.1.7600.16385              Windows Socket2 NameSpace DLL
    rpcdiag.dll                6.1.7600.16385              RPC Diagnostics
    rpchttp.dll                6.1.7601.17514              RPC HTTP DLL
    rpcndfp.dll                1.0.0.1                     Класс модуля поддержки RPC NDF
    rpcns4.dll                 6.1.7600.16385              Клиент службы имен удаленного вызова процедур (RPC)
    rpcnsh.dll                 6.1.7600.16385              Модуль поддержки RPC Netshell
    rpcrt4.dll                 6.1.7601.17514              Библиотека удаленного вызова процедур
    rpcrtremote.dll            6.1.7601.17514              Remote RPC Extension
    rsaenh.dll                 6.1.7600.16385              Microsoft Enhanced Cryptographic Provider
    rshx32.dll                 6.1.7600.16385              Расширение оболочки безопасности
    rstrtmgr.dll               6.1.7600.16385              Диспетчер перезапуска
    rtffilt.dll                2008.0.7600.16385           Фильтр RTF
    rtm.dll                    6.1.7600.16385              Диспетчер таблиц маршрутизации
    rtutils.dll                6.1.7601.17514              Routing Utilities
    samcli.dll                 6.1.7601.17514              Security Accounts Manager Client DLL
    samlib.dll                 6.1.7600.16385              SAM Library DLL
    sampleres.dll              6.1.7600.16385              Образцы (Microsoft)
    sas.dll                    6.1.7600.16385              WinLogon Software SAS Library
    sbe.dll                    6.6.7601.17528              DirectShow Stream Buffer Filter.
    sbeio.dll                  12.0.7600.16385             Stream Buffer IO DLL
    sberes.dll                 6.6.7600.16385              Ресурсы фильтра буфера потока DirectShow.
    scansetting.dll            6.1.7601.17514              Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
    scarddlg.dll               6.1.7600.16385              SCardDlg - общий диалог смарт-карт
    scecli.dll                 6.1.7601.17514              Клиент редактора конфигураций безопасности
    scesrv.dll                 6.1.7601.17514              Редактор конфигураций безопасности
    schannel.dll               6.1.7601.17856              TLS / SSL Security Provider
    schedcli.dll               6.1.7601.17514              Scheduler Service Client DLL
    scksp.dll                  6.1.7600.16385              Microsoft Smart Card Key Storage Provider
    scripto.dll                6.6.7600.16385              Microsoft ScriptO
    scrobj.dll                 5.8.7600.16385              Windows ® Script Component Runtime
    scrptadm.dll               6.1.7601.17514              Расширение управления сценариями
    scrrun.dll                 5.8.7600.16385              Microsoft ® Script Runtime
    sdiageng.dll               6.1.7600.16385              Подсистема выполнения сценариев диагностики
    sdiagprv.dll               6.1.7600.16385              API поставщика сценариев диагностики Windows
    sdohlp.dll                 6.1.7600.16385              Компонент модуля поддержки SDO NPS
    searchfolder.dll           6.1.7601.17514              SearchFolder
    sechost.dll                6.1.7600.16385              Host for SCM/SDDL/LSA Lookup APIs
    secproc.dll                6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_isv.dll            6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_ssp.dll            6.1.7601.17514              Windows Rights Management Services Server Security Processor
    secproc_ssp_isv.dll        6.1.7601.17514              Windows Rights Management Services Server Security Processor (Pre-production)
    secur32.dll                6.1.7601.17856              Security Support Provider Interface
    security.dll               6.1.7600.16385              Security Support Provider Interface
    sendmail.dll               6.1.7600.16385              Отправка почты
    sens.dll                   6.1.7600.16385              Служба уведомления о системных событиях (SENS)
    sensapi.dll                6.1.7600.16385              SENS Connectivity API DLL
    sensorsapi.dll             6.1.7600.16385              Sensor API
    sensorscpl.dll             6.1.7601.17514              Открыть раздел "Датчик расположения и другие датчики"
    serialui.dll               6.1.7600.16385              Свойства последовательного порта
    serwvdrv.dll               6.1.7600.16385              Звуковой драйвер Unimodem
    sessenv.dll                6.1.7601.17514              Служба настройки сервера удаленных рабочих столов
    setupapi.dll               6.1.7601.17514              Windows Setup API
    setupcln.dll               6.1.7601.17514              Очистка файлов установки
    sfc.dll                    6.1.7600.16385              Windows File Protection
    sfc_os.dll                 6.1.7600.16385              Windows File Protection
    shacct.dll                 6.1.7601.17514              Shell Accounts Classes
    shdocvw.dll                6.1.7601.17514              Библиотека объектов документов и элементов управления оболочки
    shell32.dll                6.1.7601.17859              Общая библиотека оболочки Windows
    shellstyle.dll             6.1.7600.16385              Windows Shell Style Resource Dll
    shfolder.dll               6.1.7600.16385              Shell Folder Service
    shgina.dll                 6.1.7601.17514              Windows Shell User Logon
    shimeng.dll                6.1.7600.16385              Shim Engine DLL
    shimgvw.dll                6.1.7601.17514              Просмотр фотоальбома
    shlwapi.dll                6.1.7601.17514              Библиотека небольших программ оболочки
    shpafact.dll               6.1.7600.16385              Windows Shell LUA/PA Elevation Factory Dll
    shsetup.dll                6.1.7601.17514              Shell setup helper
    shsvcs.dll                 6.1.7601.17514              Библиотека DLL служб оболочки Windows
    shunimpl.dll               6.1.7601.17514              Windows Shell Obsolete APIs
    shwebsvc.dll               6.1.7601.17514              Веб-службы оболочки Windows
    signdrv.dll                6.1.7600.16385              WMI provider for Signed Drivers
    sisbkup.dll                6.1.7601.17514              Single-Instance Store Backup Support Functions
    slc.dll                    6.1.7600.16385              Software Licensing Client DLL
    slcext.dll                 6.1.7600.16385              Software Licensing Client Extension Dll
    slotmaximizerag.dll        1.0.2.32                    SlotMaximizerAg.dll
    slotmaximizerbe.dll        1.0.2.32                    SlotMaximizerBe.dll
    slwga.dll                  6.1.7601.17514              Software Licensing WGA API
    smartcardcredentialprovider.dll  6.1.7601.17514              Поставщик учетных данных смарт-карт Windows
    smbhelperclass.dll         1.0.0.1                     Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
    sndvolsso.dll              6.1.7601.17514              Громкость SCA 
    snmpapi.dll                6.1.7600.16385              SNMP Utility Library
    softkbd.dll                6.1.7600.16385              Сервер экранной клавиатуры и подсказок
    softpub.dll                6.1.7600.16385              Softpub Forwarder DLL
    sortserver2003compat.dll   6.1.7600.16385              Sort Version Server 2003
    sortwindows6compat.dll     6.1.7600.16385              Sort Version Windows 6.0
    spbcd.dll                  6.1.7601.17514              BCD Sysprep Plugin
    spfileq.dll                6.1.7600.16385              Windows SPFILEQ
    spinf.dll                  6.1.7600.16385              Windows SPINF
    spnet.dll                  6.1.7600.16385              Net Sysprep Plugin
    spopk.dll                  6.1.7601.17514              OPK Sysprep Plugin
    spp.dll                    6.1.7601.17514              Библиотека общих точек защиты Microsoft® Windows
    sppc.dll                   6.1.7601.17514              Software Licensing Client DLL
    sppcc.dll                  6.1.7600.16385              Коммерческий клиент лицензирования программного обеспечения
    sppcext.dll                6.1.7600.16385              Software Protection Platform Client Extension Dll
    sppcomapi.dll              6.1.7601.17514              Библиотека лицензирования программного обеспечения
    sppcommdlg.dll             6.1.7600.16385              API интерфейса пользователя лицензирования программного обеспечения
    sppinst.dll                6.1.7601.17514              SPP CMI Installer Plug-in DLL
    sppwmi.dll                 6.1.7600.16385              Software Protection Platform WMI provider
    spwinsat.dll               6.1.7600.16385              WinSAT Sysprep Plugin
    spwizeng.dll               6.1.7601.17514              Setup Wizard Framework
    spwizimg.dll               6.1.7600.16385              Setup Wizard Framework Resources
    spwizres.dll               6.1.7601.17514              Ресурсы инфраструктуры мастера установки
    spwmp.dll                  6.1.7601.17514              Windows Media Player System Preparation DLL
    sqlceoledb30.dll           3.0.7600.0                  Microsoft SQL Mobile
    sqlceqp30.dll              3.0.7600.0                  Microsoft SQL Mobile
    sqlcese30.dll              3.0.7601.0                  Microsoft SQL Mobile
    sqloledb.dll               6.1.7601.17514              OLE DB Provider for SQL Server
    sqlsrv32.dll               6.1.7601.17514              SQL Server ODBC Driver
    sqlunirl.dll               2000.80.728.0               String Function .DLL for SQL Enterprise Components
    sqlwid.dll                 1999.10.20.0                Unicode Function .DLL for SQL Enterprise Components
    sqlwoa.dll                 1999.10.20.0                Unicode/ANSI Function .DLL for SQL Enterprise Components
    sqlxmlx.dll                6.1.7600.16385              XML extensions for SQL Server
    sqmapi.dll                 6.1.7601.17514              SQM Client
    srchadmin.dll              7.0.7601.17514              Параметры индексирования
    srclient.dll               6.1.7601.17836              Microsoft® Windows System Restore Client Library
    srhelper.dll               6.1.7600.16385              Microsoft® Windows driver and windows update enumeration library
    srpuxnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политик управления приложениями
    srvcli.dll                 6.1.7601.17514              Server Service Client DLL
    sscore.dll                 6.1.7601.17514              Основная DLL-библиотека службы сервера
    ssdpapi.dll                6.1.7600.16385              SSDP Client API DLL
    sspicli.dll                6.1.7601.17856              Security Support Provider Interface
    ssshim.dll                 6.1.7600.16385              Windows Componentization Platform Servicing API
    stclient.dll               2001.12.8530.16385          COM+ Configuration Catalog Client
    sti.dll                    6.1.7600.16385              Клиентская библиотека устройств неподвижных изображений 
    stobject.dll               6.1.7601.17514              Объект службы оболочки Systray
    storage.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    storagecontexthandler.dll  6.1.7600.16385              Обработчик контекстного меню хранилища центра устройств
    storprop.dll               6.1.7600.16385              Страницы состояния для запоминающих устройств
    structuredquery.dll        7.0.7601.17514              Structured Query
    sud.dll                    6.1.7601.17514              Панель управления SUD
    sxproxy.dll                6.1.7600.16385              Библиотека прокси защиты системы Microsoft® Windows
    sxs.dll                    6.1.7601.17514              Fusion 2.5
    sxshared.dll               6.1.7600.16385              Microsoft® Windows SX Shared Library
    sxsstore.dll               6.1.7600.16385              Sxs Store DLL
    synccenter.dll             6.1.7601.17514              Центр синхронизации Майкрософт
    synceng.dll                6.1.7600.16385              Windows Briefcase Engine
    synchostps.dll             6.1.7600.16385              Proxystub for sync host
    syncinfrastructure.dll     6.1.7600.16385              Инфраструктура синхронизации Microsoft Windows.
    syncinfrastructureps.dll   6.1.7600.16385              Microsoft Windows sync infrastructure proxy stub.
    syncreg.dll                2007.94.7600.16385          Microsoft Synchronization Framework Registration
    syncui.dll                 6.1.7601.17514              Портфель Windows
    syssetup.dll               6.1.7601.17514              Windows NT System Setup
    systemcpl.dll              6.1.7601.17514              CPL системы
    t2embed.dll                6.1.7601.17514              Microsoft T2Embed Font Embedding
    tapi3.dll                  6.1.7600.16385              Microsoft TAPI3
    tapi32.dll                 6.1.7600.16385              Библиотека API телефонии Microsoft® Windows™
    tapimigplugin.dll          6.1.7600.16385              Microsoft® Windows(TM) TAPI Migration Plugin Dll
    tapiperf.dll               6.1.7600.16385              Microsoft® Windows(TM) Telephony Performance Monitor
    tapisrv.dll                6.1.7601.17514              Сервер телефонии  Microsoft® Windows®
    tapisysprep.dll            6.1.7600.16385              Microsoft® Windows(TM) Telephony Sysprep Work
    tapiui.dll                 6.1.7600.16385              Библиотека DLL интерфейса телефонии Microsoft® Windows®
    taskcomp.dll               6.1.7601.17514              Оснастка обратной совместимости диспетчера задач
    taskschd.dll               6.1.7601.17514              Task Scheduler COM API
    taskschdps.dll             6.1.7600.16385              Task Scheduler Interfaces Proxy
    tbs.dll                    6.1.7600.16385              TBS
    tcpipcfg.dll               6.1.7601.17514              Объекты настройки сети
    tcpmonui.dll               6.1.7600.16385              Библиотека интерфейса монитора портов TCP/IP
    tdh.dll                    6.1.7600.16385              Вспомогательная библиотека трассировки событий
    termmgr.dll                6.1.7601.17514              Microsoft TAPI3 Terminal Manager
    thawbrkr.dll               6.1.7600.16385              Thai Word Breaker
    themecpl.dll               6.1.7601.17514              CPL персонализации
    themeui.dll                6.1.7601.17514              API тем оформления Windows
    thumbcache.dll             6.1.7601.17514              Кэш эскизов Майкрософт
    timedatemuicallback.dll    6.1.7600.16385              Time Date Control UI Language Change plugin
    tlscsp.dll                 6.1.7601.17514              Microsoft® Remote Desktop Services Cryptographic Utility
    tpmcompc.dll               6.1.7600.16385              Диалог выбора компьютера
    tquery.dll                 7.0.7601.17610              tquery.dll
    traffic.dll                6.1.7600.16385              Microsoft Traffic Control 1.0 DLL
    trapi.dll                  6.1.7601.17514              Microsoft Narrator Text Renderer
    tsbyuv.dll                 6.1.7601.17514              Toshiba Video Codec
    tschannel.dll              6.1.7600.16385              Task Scheduler Proxy
    tsgqec.dll                 6.1.7601.17514              Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
    tsmf.dll                   6.1.7601.17514              Подключаемый модуль MF протокола удаленного рабочего стола
    tspkg.dll                  6.1.7601.17514              Web Service Security Package
    tsworkspace.dll            6.1.7601.17514              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    tvratings.dll              6.6.7600.16385              Module for managing TV ratings
    twext.dll                  6.1.7601.17514              Свойства: Предыдущие версии
    txflog.dll                 2001.12.8530.16385          COM+
    txfw32.dll                 6.1.7600.16385              TxF Win32 DLL
    typelib.dll                2.10.3029.1                 OLE 2.1 16/32 Interoperability Library
    tzres.dll                  6.1.7601.17720              Библиотека DLL ресурсов часовых поясов
    ubpm.dll                   6.1.7600.16385              Библиотека DLL единого диспетчера фоновых процессов
    ucmhc.dll                  6.1.7600.16385              вспомогательный класс службы UCM
    udhisapi.dll               6.1.7600.16385              UPnP Device Host ISAPI Extension
    uexfat.dll                 6.1.7600.16385              eXfat Utility DLL
    ufat.dll                   6.1.7600.16385              FAT Utility DLL
    uianimation.dll            6.1.7600.16385              Windows Animation Manager
    uiautomationcore.dll       7.0.0.0                     Основные автоматические компоненты Microsoft UI
    uicom.dll                  6.1.7600.16385              Add/Remove Modems
    uiribbon.dll               6.1.7601.17514              Платформа ленты Windows
    uiribbonres.dll            6.1.7601.17514              Windows Ribbon Framework Resources
    ulib.dll                   6.1.7600.16385              DLL поддержки файловых программ
    umdmxfrm.dll               6.1.7600.16385              Unimodem Tranform Module
    unimdmat.dll               6.1.7601.17514              Мини-драйвер AT поставщика служб Unimodem
    uniplat.dll                6.1.7600.16385              Unimodem AT Mini Driver Platform Driver for Windows NT
    untfs.dll                  6.1.7601.17514              NTFS Utility DLL
    upnp.dll                   6.1.7601.17514              API контрольной точки UPnP
    upnphost.dll               6.1.7600.16385              Узел универсальных PNP-устройств
    ureg.dll                   6.1.7600.16385              Registry Utility DLL
    url.dll                    9.0.8112.16450              Internet Shortcut Shell Extension DLL
    urlmon.dll                 9.0.8112.16450              Расширения OLE32 для Win32
    usbceip.dll                6.1.7600.16385              Задача USBCEIP
    usbperf.dll                6.1.7600.16385              Библиотека DLL объектов производительности USB
    usbui.dll                  6.1.7600.16385              USB UI Dll
    user32.dll                 6.1.7601.17514              Многопользовательская библиотека клиента USER API Windows
    useraccountcontrolsettings.dll  6.1.7601.17514              Параметры управления учетными записями пользователей
    usercpl.dll                6.1.7601.17514              Панель управления пользователя
    userenv.dll                6.1.7601.17514              Userenv
    usp10.dll                  1.626.7601.17514            Uniscribe Unicode script processor
    utildll.dll                6.1.7601.17514              Библиотека поддержки WinStation
    uudf.dll                   6.1.7600.16385              UDF Utility DLL
    uxinit.dll                 6.1.7600.16385              Windows User Experience Session Initialization Dll
    uxlib.dll                  6.1.7601.17514              Setup Wizard Framework
    uxlibres.dll               6.1.7600.16385              UXLib Resources
    uxtheme.dll                6.1.7600.16385              Библиотека тем UxTheme (Microsoft)
    van.dll                    6.1.7601.17514              Просмотр доступных сетей
    vault.dll                  6.1.7601.17514              Панель управления - хранилище Windows
    vaultcli.dll               6.1.7600.16385              Credential Vault Client Library
    vbajet32.dll               6.0.1.9431                  Visual Basic for Applications Development Environment - Expression Service Loader
    vbscript.dll               5.8.7601.16982              Microsoft ® VBScript
    vcomp100.dll               10.0.40219.325              Microsoft® C/C++ OpenMP Runtime
    vdmdbg.dll                 6.1.7600.16385              VDMDBG.DLL
    vds_ps.dll                 6.1.7600.16385              Microsoft® Virtual Disk Service proxy/stub
    vdsbas.dll                 6.1.7601.17514              Базовый поставщик службы виртуальных дисков
    vdsdyn.dll                 6.1.7600.16385              Поставщик динамических томов службы VDS, версия 2.1.0.1
    vdsvd.dll                  6.1.7600.16385              VDS Virtual Disk Provider, Version 1.0
    verifier.dll               6.1.7600.16385              Standard application verifier provider dll
    version.dll                6.1.7600.16385              Version Checking and File Installation Libraries
    vfpodbc.dll                1.0.2.0                     vfpodbc
    vfwwdm32.dll               6.1.7601.17514              Драйвер VfW MM Driver для устройств записи WDM-потока
    vidreszr.dll               6.1.7600.16385              Windows Media Resizer
    virtdisk.dll               6.1.7600.16385              Virtual Disk API DLL
    vmapo32.dll                1.0.43.0                    Creative Audio Processing Object Module
    vpnikeapi.dll              6.1.7601.17514              VPN IKE API's
    vss_ps.dll                 6.1.7600.16385              Microsoft® Volume Shadow Copy Service proxy/stub
    vssapi.dll                 6.1.7601.17514              Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
    vsstrace.dll               6.1.7600.16385              Библиотека трассировки службы теневого копирования тома Microsoft®
    w32topl.dll                6.1.7600.16385              Windows NT Topology Maintenance Tool
    wab32.dll                  6.1.7601.17699              Microsoft (R) Contacts DLL
    wab32res.dll               6.1.7600.16385              Контакты Microsoft (R) DLL
    wabsyncprovider.dll        6.1.7600.16385              Поставщик синхронизации контактов Microsoft Windows
    wavemsp.dll                6.1.7601.17514              Microsoft Wave MSP
    wbemcomn.dll               6.1.7601.17514              WMI
    wcnapi.dll                 6.1.7600.16385              Windows Connect Now - API Helper DLL
    wcncsvc.dll                6.1.7601.17514              Немедленные подключения Windows - служба регистратора настройки
    wcneapauthproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP Authenticator Proxy
    wcneappeerproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP PEER Proxy
    wcnwiz.dll                 6.1.7600.16385              Мастера подключений Windows Connect Now
    wcspluginservice.dll       6.1.7600.16385              Библиотека DLL WcsPlugInService
    wdc.dll                    6.1.7601.17514              Системный монитор
    wdi.dll                    6.1.7600.16385              Инфраструктура диагностики Windows
    wdigest.dll                6.1.7600.16385              Microsoft Digest Access
    wdscore.dll                6.1.7601.17514              Panther Engine Module
    webcheck.dll               9.0.8112.16421              Подписка веб-узлов
    webclnt.dll                6.1.7601.17514              Библиотека DLL веб-службы DAV
    webio.dll                  6.1.7601.17725              API протоколов передачи по Веб
    webservices.dll            6.1.7601.17514              Среда выполнения веб-служб Windows
    wecapi.dll                 6.1.7600.16385              Event Collector Configuration API
    wer.dll                    6.1.7601.17514              Библиотека сообщений об ошибках Windows
    werdiagcontroller.dll      6.1.7600.16385              WER Diagnostic Controller
    werui.dll                  6.1.7600.16385              Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
    wevtapi.dll                6.1.7600.16385              API настройки и использования событий
    wevtfwd.dll                6.1.7600.16385              WS-Management Event Forwarding Plug-in
    wfapigp.dll                6.1.7600.16385              Windows Firewall GPO Helper dll
    wfhc.dll                   6.1.7600.16385              Брандмауэр Windows. Класс модуля поддержки
    whealogr.dll               6.1.7600.16385              Устранение неполадок WHEA
    whhelper.dll               6.1.7600.16385              DLL помощника сетевой оболочки для winHttp
    wiaaut.dll                 6.1.7600.16385              Слой WIA-автоматизации
    wiadefui.dll               6.1.7601.17514              Стандартный пользовательский интерфейс сканеров WIA
    wiadss.dll                 6.1.7600.16385              Совместимость WIA -  TWAIN
    wiaextensionhost64.dll     6.1.7600.16385              WIA Extension Host for thunking APIs from 32-bit to 64-bit process
    wiascanprofiles.dll        6.1.7600.16385              Microsoft Windows ScanProfiles
    wiashext.dll               6.1.7600.16385              Интерфейс пользователя папки оболочки для устройств обработки изображений
    wiatrace.dll               6.1.7600.16385              WIA Tracing
    wiavideo.dll               6.1.7601.17514              WIA Video
    wimgapi.dll                6.1.7601.17514              Библиотека Windows Imaging
    win32spl.dll               6.1.7601.17777              Поставщик печати с исполнением на стороне клиента
    winbio.dll                 6.1.7600.16385              API клиента биометрии Windows
    winbrand.dll               6.1.7600.16385              Windows Branding Resources
    wincredprovider.dll        6.1.7600.16385              Библиотека DLL wincredprovider
    windowscodecs.dll          6.1.7601.17514              Microsoft Windows Codecs Library
    windowscodecsext.dll       6.1.7600.16385              Microsoft Windows Codecs Extended Library
    winfax.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    winhttp.dll                6.1.7601.17514              Службы HTTP Windows
    wininet.dll                9.0.8112.16450              Расширения Интернета для Win32
    winipsec.dll               6.1.7600.16385              Windows IPsec SPD Client DLL
    winmm.dll                  6.1.7601.17514              MCI API DLL
    winnsi.dll                 6.1.7600.16385              Network Store Information RPC interface
    winrnr.dll                 6.1.7600.16385              LDAP RnR Provider DLL
    winrscmd.dll               6.1.7600.16385              remtsvc
    winrsmgr.dll               6.1.7600.16385              WSMan Shell API
    winrssrv.dll               6.1.7600.16385              winrssrv
    winsatapi.dll              6.1.7601.17514              Windows System Assessment Tool API
    winscard.dll               6.1.7601.17514              API смарт-карт (Microsoft)
    winshfhc.dll               6.1.7600.16385              File Risk Estimation
    winsockhc.dll              6.1.7600.16385              Класс модуля поддержки диагностики сети Winsock
    winsrpc.dll                6.1.7600.16385              WINS RPC LIBRARY
    winsta.dll                 6.1.7601.17514              Winstation Library
    winsync.dll                2007.94.7600.16385          Synchronization Framework
    winsyncmetastore.dll       2007.94.7600.16385          Windows Synchronization Metadata Store
    winsyncproviders.dll       2007.94.7600.16385          Windows Synchronization Provider Framework
    wintrust.dll               6.1.7601.17787              Microsoft Trust Verification APIs
    winusb.dll                 6.1.7600.16385              Windows USB Driver User Library
    wkscli.dll                 6.1.7601.17514              Workstation Service Client DLL
    wksprtps.dll               6.1.7600.16385              WorkspaceRuntime ProxyStub DLL
    wlanapi.dll                6.1.7600.16385              Windows WLAN AutoConfig Client Side API DLL
    wlancfg.dll                6.1.7600.16385              Библиотека DLL модуля поддержки команды Netsh для WLAN
    wlanconn.dll               6.1.7600.16385              Потоки подключений Dot11
    wlandlg.dll                6.1.7600.16385              Мастера диалоговых окон беспроводной локальной сети
    wlangpui.dll               6.1.7601.17514              Оснастка "Управление политиками беспроводной сети"
    wlanhlp.dll                6.1.7600.16385              Windows Wireless LAN 802.11 Client Side Helper API
    wlaninst.dll               6.1.7600.16385              Windows NET Device Class Co-Installer for Wireless LAN
    wlanmm.dll                 6.1.7600.16385              Диспетчер носителей Dot11 и прямых подключений
    wlanmsm.dll                6.1.7601.17514              Windows Wireless LAN 802.11 MSM DLL
    wlanpref.dll               6.1.7601.17514              Предпочитаемые беспроводные сети
    wlansec.dll                6.1.7600.16385              Windows Wireless LAN 802.11 MSM Security Module DLL
    wlanui.dll                 6.1.7601.17514              Интерфейс профиля беспроводной связи
    wlanutil.dll               6.1.7600.16385              Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
    wldap32.dll                6.1.7601.17514              Win32 LDAP API DLL
    wlgpclnt.dll               6.1.7600.16385              Клиент групповой политики 802.11
    wls0wndh.dll               6.1.7600.16385              Session0 Viewer Window Hook DLL
    wmadmod.dll                6.1.7601.17514              Windows Media Audio Decoder
    wmadmoe.dll                6.1.7600.16385              Windows Media Audio 10 Encoder/Transcoder
    wmasf.dll                  12.0.7600.16385             Windows Media ASF DLL
    wmcodecdspps.dll           6.1.7600.16385              Windows Media CodecDSP Proxy Stub Dll
    wmdmlog.dll                12.0.7600.16385             Windows Media Device Manager Logger
    wmdmps.dll                 12.0.7600.16385             Windows Media Device Manager Proxy Stub
    wmdrmdev.dll               12.0.7601.17514             Windows Media DRM for Network Devices Registration DLL
    wmdrmnet.dll               12.0.7601.17514             Windows Media DRM for Network Devices DLL
    wmdrmsdk.dll               11.0.7601.17514             Windows Media DRM SDK DLL
    wmerror.dll                12.0.7600.16385             Определения ошибок Windows Media (английский)
    wmi.dll                    6.1.7601.17787              WMI DC and DP functionality
    wmidx.dll                  12.0.7600.16385             Windows Media Indexer DLL
    wmiprop.dll                6.1.7600.16385              Соустановщик динамических свойств поставщика WDM
    wmnetmgr.dll               12.0.7601.17514             Windows Media Network Plugin Manager DLL
    wmp.dll                    12.0.7601.17514             Windows Media Player
    wmpcm.dll                  12.0.7600.16385             Windows Media Player Compositing Mixer
    wmpdui.dll                 12.0.7600.16385             Windows Media Player UI Engine
    wmpdxm.dll                 12.0.7601.17514             Windows Media Player Extension
    wmpeffects.dll             12.0.7601.17514             Windows Media Player Effects
    wmpencen.dll               12.0.7601.17514             Windows Media Player Encoding Module
    wmphoto.dll                6.1.7601.17514              Фотокодек Windows Media
    wmploc.dll                 12.0.7601.17514             Ресурсы проигрывателя Windows Media
    wmpmde.dll                 12.0.7601.17514             WMPMDE DLL
    wmpps.dll                  12.0.7601.17514             Windows Media Player Proxy Stub Dll
    wmpshell.dll               12.0.7601.17514             Модуль запуска проигрывателя Windows Media
    wmpsrcwp.dll               12.0.7601.17514             WMPSrcWp Module
    wmsgapi.dll                6.1.7600.16385              WinLogon IPC Client
    wmspdmod.dll               6.1.7601.17514              Windows Media Audio Voice Decoder
    wmspdmoe.dll               6.1.7600.16385              Windows Media Audio Voice Encoder
    wmvcore.dll                12.0.7601.17514             Windows Media Playback/Authoring DLL
    wmvdecod.dll               6.1.7601.17514              Windows Media Video Decoder
    wmvdspa.dll                6.1.7600.16385              Windows Media Video DSP Components - Advanced
    wmvencod.dll               6.1.7600.16385              Windows Media Video 9 Encoder
    wmvsdecd.dll               6.1.7601.17514              Windows Media Screen Decoder
    wmvsencd.dll               6.1.7600.16385              Windows Media Screen Encoder
    wmvxencd.dll               6.1.7600.16385              Windows Media Video Encoder
    wow32.dll                  6.1.7601.17651              Wow32
    wpc.dll                    1.0.0.1                     Библиотека параметров родительского контроля
    wpcao.dll                  6.1.7600.16385              Администраторская замена WPC
    wpcsvc.dll                 1.0.0.1                     Служба фильтрации родительского контроля Windows
    wpdshext.dll               6.1.7601.17514              Расширение оболочки для переносных устройств
    wpdshserviceobj.dll        6.1.7601.17514              Windows Portable Device Shell Service Object
    wpdsp.dll                  6.1.7601.17514              WMDM Service Provider for Windows Portable Devices
    wpdwcn.dll                 6.1.7601.17514              Мастер подключения переносных устройств по технологии WCN
    ws2_32.dll                 6.1.7601.17514              32-разрядная библиотека Windows Socket 2.0
    ws2help.dll                6.1.7600.16385              Windows Socket 2.0 Helper for Windows NT
    wscapi.dll                 6.1.7601.17514              Windows Security Center API
    wscinterop.dll             6.1.7600.16385              Windows Health Center WSC Interop
    wscisvif.dll               6.1.7600.16385              Windows Security Center ISV API
    wscmisetup.dll             6.1.7600.16385              Installers for Winsock Transport and Name Space Providers
    wscproxystub.dll           6.1.7600.16385              Windows Security Center ISV Proxy Stub
    wsdapi.dll                 6.1.7601.17514              Веб-службы для библиотек DLL API-интерфейсов устройств
    wsdchngr.dll               6.1.7601.17514              WSD Challenge Component
    wsecedit.dll               6.1.7600.16385              Модуль интерфейса конфигурации безопасности
    wshbth.dll                 6.1.7601.17514              Windows Sockets Helper DLL
    wshcon.dll                 5.8.7600.16385              Microsoft ® Windows Script Controller
    wshelper.dll               6.1.7600.16385              Библиотека DLL модуля поддержки оболочки Winsock Net
    wshext.dll                 5.8.7600.16385              Microsoft ® Shell Extension for Windows Script Host
    wship6.dll                 6.1.7600.16385              Библиотека DLL помощника Winsock2 (TL/IPv6)
    wshirda.dll                6.1.7601.17514              Windows Sockets Helper DLL
    wshqos.dll                 6.1.7600.16385              Библиотека DLL помощника службы QoS Winsock2
    wshrm.dll                  6.1.7600.16385              Вспомогательная библиотека DLL для сокетов Windows для PGM
    wshtcpip.dll               6.1.7600.16385              Библиотека DLL помощника службы Winsock2 (TL/IPv4)
    wsmanmigrationplugin.dll   6.1.7600.16385              WinRM Migration Plugin
    wsmauto.dll                6.1.7600.16385              WSMAN Automation
    wsmplpxy.dll               6.1.7600.16385              wsmplpxy
    wsmres.dll                 6.1.7600.16385              Библиотека DLL ресурсов WSMan
    wsmsvc.dll                 6.1.7601.17514              Служба WSMan
    wsmwmipl.dll               6.1.7600.16385              WSMAN WMI Provider
    wsnmp32.dll                6.1.7601.17514              Microsoft WinSNMP v2.0 Manager API
    wsock32.dll                6.1.7600.16385              Windows Socket 32-Bit DLL
    wtsapi32.dll               6.1.7601.17514              Windows Remote Desktop Session Host Server SDK APIs
    wuapi.dll                  7.5.7601.17514              API клиента Центра обновления Windows
    wudriver.dll               7.5.7601.17514              Windows Update WUDriver Stub
    wups.dll                   7.5.7601.17514              Windows Update client proxy stub
    wuwebv.dll                 7.5.7601.17514              Windows Update Vista Web Control
    wvc.dll                    6.1.7601.17514              Windows Visual Components
    wwanapi.dll                6.1.7600.16385              Mbnapi
    wwapi.dll                  8.1.2.0                     WWAN API
    wzcdlg.dll                 6.1.7600.16385              Windows Connect Now - Flash Config Enrollee
    x3daudio1_0.dll            9.11.519.0                  X3DAudio
    x3daudio1_1.dll            9.15.779.0                  X3DAudio
    x3daudio1_2.dll            9.21.1148.0                 X3DAudio
    x3daudio1_3.dll            9.22.1284.0                 X3DAudio
    x3daudio1_4.dll            9.23.1350.0                 X3DAudio
    x3daudio1_5.dll            9.25.1476.0                 X3DAudio
    x3daudio1_6.dll            9.26.1590.0                 3D Audio Library
    x3daudio1_7.dll            9.28.1886.0                 3D Audio Library
    xactengine2_0.dll          9.11.519.0                  XACT Engine API
    xactengine2_1.dll          9.12.589.0                  XACT Engine API
    xactengine2_10.dll         9.21.1148.0                 XACT Engine API
    xactengine2_2.dll          9.13.644.0                  XACT Engine API
    xactengine2_3.dll          9.14.701.0                  XACT Engine API
    xactengine2_4.dll          9.15.779.0                  XACT Engine API
    xactengine2_5.dll          9.16.857.0                  XACT Engine API
    xactengine2_6.dll          9.17.892.0                  XACT Engine API
    xactengine2_7.dll          9.18.944.0                  XACT Engine API
    xactengine2_8.dll          9.19.1007.0                 XACT Engine API
    xactengine2_9.dll          9.20.1057.0                 XACT Engine API
    xactengine3_0.dll          9.22.1284.0                 XACT Engine API
    xactengine3_1.dll          9.23.1350.0                 XACT Engine API
    xactengine3_2.dll          9.24.1400.0                 XACT Engine API
    xactengine3_3.dll          9.25.1476.0                 XACT Engine API
    xactengine3_4.dll          9.26.1590.0                 XACT Engine API
    xactengine3_5.dll          9.27.1734.0                 XACT Engine API
    xactengine3_6.dll          9.28.1886.0                 XACT Engine API
    xactengine3_7.dll          9.29.1962.0                 XACT Engine API
    xapofx1_0.dll              9.23.1350.0                 XAPOFX
    xapofx1_1.dll              9.24.1400.0                 XAPOFX
    xapofx1_2.dll              9.25.1476.0                 XAPOFX
    xapofx1_3.dll              9.26.1590.0                 Audio Effect Library
    xapofx1_4.dll              9.28.1886.0                 Audio Effect Library
    xapofx1_5.dll              9.29.1962.0                 Audio Effect Library
    xaudio2_0.dll              9.22.1284.0                 XAudio2 Game Audio API
    xaudio2_1.dll              9.23.1350.0                 XAudio2 Game Audio API
    xaudio2_2.dll              9.24.1400.0                 XAudio2 Game Audio API
    xaudio2_3.dll              9.25.1476.0                 XAudio2 Game Audio API
    xaudio2_4.dll              9.26.1590.0                 XAudio2 Game Audio API
    xaudio2_5.dll              9.27.1734.0                 XAudio2 Game Audio API
    xaudio2_6.dll              9.28.1886.0                 XAudio2 Game Audio API
    xaudio2_7.dll              9.29.1962.0                 XAudio2 Game Audio API
    xinput1_1.dll              9.12.589.0                  Microsoft Common Controller API
    xinput1_2.dll              9.14.701.0                  Microsoft Common Controller API
    xinput1_3.dll              9.18.944.0                  Microsoft Common Controller API
    xinput9_1_0.dll            9.10.455.0                  Microsoft Common Controller API
    xmlfilter.dll              2008.0.7600.16385           Фильтр XML
    xmllite.dll                1.3.1001.0                  Microsoft XmlLite Library
    xmlprovi.dll               6.1.7600.16385              Network Provisioning Service Client API
    xmlrw.dll                  2.0.3609.0                  Microsoft XML Slim Library
    xmlrwbin.dll               2.0.3609.0                  Microsoft XML Slim Library
    xolehlp.dll                2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Helper APIs DLL
    xpsfilt.dll                6.1.7600.16385              XML Paper Specification Document IFilter
    xpsgdiconverter.dll        6.1.7601.17566              XPS to GDI Converter
    xpsprint.dll               6.1.7601.17578              XPS Printing DLL
    xpsrasterservice.dll       6.1.7601.17514              XPS Rasterization Service Component
    xpsservices.dll            6.1.7601.17514              Xps Object Model in memory creation and deserialization
    xpsshhdr.dll               6.1.7600.16385              Package Document Shell Extension Handler
    xpssvcs.dll                6.1.7600.16385              Native Code Xps Services Library
    xwizards.dll               6.1.7600.16385              Расширенный модуль диспетчера мастеров
    xwreg.dll                  6.1.7600.16385              Extensible Wizard Registration Manager Module
    xwtpdui.dll                6.1.7600.16385              Модуль типа расширенного мастера для DUI
    xwtpw32.dll                6.1.7600.16385              Модуль типа расширенного мастера для Win32
    zipfldr.dll                6.1.7601.17514              Сжатые ZIP-папки


--------[ Время работы ]------------------------------------------------------------------------------------------------

    Текущая сессия:
      Время последнего завершения работы                09.10.2012 12:03:00
      Время последней загрузки системы                  09.10.2012 15:20:57
      Текущее время                                     09.10.2012 15:33:37
      Время работы                                      781 с (0 дн., 0 ч, 13 мин, 1 с)

    Статистика времени работы:
      Время первой загрузки                             06.10.2012 16:37:44
      Время первого завершения работы                   06.10.2012 16:39:27
      Общее время работы                                182413 с (2 дн., 2 ч, 40 мин, 13 с)
      Общее время простоя                               126066 с (1 дн., 11 ч, 1 мин, 6 с)
      Самое долгое время работы                         88304 с (1 дн., 0 ч, 31 мин, 44 с)
      Самое долгое время простоя                        31992 с (0 дн., 8 ч, 53 мин, 12 с)
      Всего перезагрузок                                37
      Работоспособность системы                         59.13%

    Статистика сбоев ("синих экранов"):
      Всего сбоев                                       0

    Информация:
      Информация                                        Статистические данные основаны на протоколе системных событий


--------[ Общие ресурсы ]-----------------------------------------------------------------------------------------------

    Users                           Папка                                                   C:\Users
    HP Deskjet 2050 J510 series     Принтер       HP Deskjet 2050 J510 series               HP Deskjet 2050 J510 series,LocalsplOnly
    ADMIN$                          Папка         Удаленный Admin                           C:\Windows
    C$                              Папка         Стандартный общий ресурс                  C:\
    D$                              Папка         Стандартный общий ресурс                  D:\
    E$                              Папка         Стандартный общий ресурс                  E:\
    print$                          Папка         Драйверы принтеров                        C:\Windows\system32\spool\drivers
    IPC$                            IPC           Удаленный IPC                             


--------[ Безопасность ]------------------------------------------------------------------------------------------------

    Свойства безопасности учётной записи:
      Роль компьютера                                   Первичный
      Доменное имя                                      FOTON
      Первичный доменный контроллер                     Не определено
      Форсированное время завершения сеанса             Запрещено
      Мин./макс. срок действия пароля                   0 / 42 дн.
      Минимальная длина пароля                          0 символов
      Длина истории паролей                             Запрещено
      Порог блокирования                                Запрещено
      Длительность блокирования                         30 мин
      Окно наблюдения блокировки                        30 мин


--------[ Вход в систему ]----------------------------------------------------------------------------------------------

    ДМИТР                                         FOTON                     FOTON


--------[ Пользователи ]------------------------------------------------------------------------------------------------

  [ HomeGroupUser$ ]

    Свойства пользователя:
      Имя пользователя                                  HomeGroupUser$
      Полное имя                                        HomeGroupUser$
      Комментарий                                       Встроенная учетная запись для доступа из домашней группы к данному компьютеру
      Член групп                                        HomeUsers
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Администратор ]

    Свойства пользователя:
      Имя пользователя                                  Администратор
      Полное имя                                        Администратор
      Комментарий                                       Встроенная учетная запись администратора компьютера/домена
      Член групп                                        HomeUsers; Администраторы
      Число входов в систему                            9
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Гость ]

    Свойства пользователя:
      Имя пользователя                                  Гость
      Полное имя                                        Гость
      Комментарий                                       Встроенная учетная запись для доступа гостей к компьютеру или домену
      Член групп                                        Гости
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Да
      Срок действия пароля не истекает                  Да

  [ ДМИТР ]

    Свойства пользователя:
      Имя пользователя                                  ДМИТР
      Полное имя                                        ДМИТР
      Член групп                                        HomeUsers; Администраторы
      Число входов в систему                            37
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да


--------[ Локальные группы ]--------------------------------------------------------------------------------------------

  [ AMD Fuel ]

    Свойства локальной группы:
      Комментарий                                       Members of this group can change AMD platform power controls within Catalyst Control Center to balance system performance with power usage.

  [ HomeUsers ]

    Свойства локальной группы:
      Комментарий                                       HomeUsers Security Group

    Члены группы:
      HomeGroupUser$                                    HomeGroupUser$
      Администратор                                     
      ДМИТР                                             

  [ IIS_IUSRS ]

    Свойства локальной группы:
      Комментарий                                       Встроенная группа, которую используют службы IIS.

    Члены группы:
      IUSR                                              

  [ Администраторы ]

    Свойства локальной группы:
      Комментарий                                       Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

    Члены группы:
      Администратор                                     
      ДМИТР                                             

  [ Гости ]

    Свойства локальной группы:
      Комментарий                                       Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

    Члены группы:
      Гость                                             

  [ Криптографические операторы ]

    Свойства локальной группы:
      Комментарий                                       Членам разрешено выполнение операций криптографии.

  [ Операторы архива ]

    Свойства локальной группы:
      Комментарий                                       Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.

  [ Операторы настройки сети ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

  [ Опытные пользователи ]

    Свойства локальной группы:
      Комментарий                                       Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

  [ Пользователи DCOM ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

  [ Пользователи журналов производительности ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

  [ Пользователи системного монитора ]

    Свойства локальной группы:
      Комментарий                                       Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

  [ Пользователи удаленного рабочего стола ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют право на выполнение удаленного входа

  [ Пользователи ]

    Свойства локальной группы:
      Комментарий                                       Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

    Члены группы:
      ИНТЕРАКТИВНЫЕ                                     
      Прошедшие проверку                                

  [ Репликатор ]

    Свойства локальной группы:
      Комментарий                                       Поддержка репликации файлов в домене

  [ Читатели журнала событий ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут читать журналы событий с локального компьютера


--------[ Глобальные группы ]-------------------------------------------------------------------------------------------

  [ None ]

    Свойства глобальной группы:
      Комментарий                                       Ordinary users

    Члены группы:
      HomeGroupUser$                                    HomeGroupUser$
      Администратор                                     
      Гость                                             
      ДМИТР                                             


--------[ Видео Windows ]-----------------------------------------------------------------------------------------------

  [ ATI Radeon HD 5570 ]

    Свойства видеоадаптера:
      Описание устройства                               ATI Radeon HD 5570
      Строка адаптера                                   ATI Radeon HD 5570
      Строка BIOS                                       113-AC37100-100-PC
      Тип видеопроцессора                               AMD Radeon Graphics Processor (0x68D9)
      Тип DAC                                           Internal DAC(400MHz)
      Дата драйвера                                     11.06.2012
      Версия драйвера                                   8.980.0.0
      Поставщик драйвера                                Advanced Micro Devices, Inc.
      Объем видеоОЗУ                                    1024 Мб

    Установленные драйверы:
      aticfx64                                          8.17.10.1132
      aticfx64                                          8.17.10.1132
      aticfx64                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      atiumd64                                          9.14.10.0920
      atidxx64                                          8.17.10.0447
      atidxx64                                          8.17.10.0447
      atiumdag                                          9.14.10.0920 - ATI Catalyst 12.6
      atidxx32                                          8.17.10.0447
      atidxx32                                          8.17.10.0447
      atiumdva                                          8.14.10.0363
      atiumd6a                                          8.14.10.0363
      atitmm64                                          6.14.11.23

    Производитель видеоадаптера:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ ATI Radeon HD 5570 ]

    Свойства видеоадаптера:
      Описание устройства                               ATI Radeon HD 5570
      Строка адаптера                                   ATI Radeon HD 5570
      Строка BIOS                                       113-AC37100-100-PC
      Тип видеопроцессора                               AMD Radeon Graphics Processor (0x68D9)
      Тип DAC                                           Internal DAC(400MHz)
      Дата драйвера                                     11.06.2012
      Версия драйвера                                   8.980.0.0
      Поставщик драйвера                                Advanced Micro Devices, Inc.
      Объем видеоОЗУ                                    1024 Мб

    Установленные драйверы:
      aticfx64                                          8.17.10.1132
      aticfx64                                          8.17.10.1132
      aticfx64                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      aticfx32                                          8.17.10.1132
      atiumd64                                          9.14.10.0920
      atidxx64                                          8.17.10.0447
      atidxx64                                          8.17.10.0447
      atiumdag                                          9.14.10.0920 - ATI Catalyst 12.6
      atidxx32                                          8.17.10.0447
      atidxx32                                          8.17.10.0447
      atiumdva                                          8.14.10.0363
      atiumd6a                                          8.14.10.0363
      atitmm64                                          6.14.11.23

    Производитель видеоадаптера:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Видео PCI / AGP ]---------------------------------------------------------------------------------------------

    ATI Radeon HD 5570 (Redwood)                                                      Видеоадаптер
    ATI Radeon HD 5570 (Redwood)                                                      3D-акселератор


--------[ Графический процессор ]---------------------------------------------------------------------------------------

  [ PCI Express 2.0 x16: Sapphire Radeon HD 5570 ]

    Свойства графического процессора:
      Видеоадаптер                                      Sapphire Radeon HD 5570
      Версия BIOS                                       012.017.000.004.000000
      Дата BIOS                                         12/21/09 01:46
      Кодовое название ГП                               Redwood Pro
      Шифр компонента                                   113-AC37100-100-PC
      PCI-устройство                                    1002-68D9 / 174B-E142  (Rev 00)
      Число транзисторов                                627 млн.
      Технологический процесс                           40 nm
      Размер кристалла                                  104 mm2
      Тип шины                                          PCI Express 2.0 x16 @ x16
      Объем видеоОЗУ                                    1 Гб
      Частота ГП                                        500 МГц  (исходное: 650 MHz)
      Частота RAMDAC                                    400 МГц
      Пиксельные конвейеры                              8
      Единицы наложения текстур                         20
      Объединённые шейдеры                              400  (v5.0)
      Аппаратная поддержка DirectX                      DirectX v11
      Пиксельная скорость заполнения                    4000 Мпиксел/с
      Тексельная скорость заполнения                    10000 Мтексел/с

    Свойства шины памяти:
      Тип шины                                          GDDR3
      Ширина шины                                       128 бит
      Реальная частота                                  800 МГц (DDR)  (исходное: 900 MHz)
      Эффективная частота                               1600 МГц
      Пропускная способность                            25.0 Гб/с

    Загрузка:
      Графический процессор                             9%
      Выделенная память                                 47 Мб
      Динамическая память                               23 Мб

    ATI PowerPlay (BIOS):
      State #1                                          Графический процессор: 650 МГц, Память: 900 МГц  (Boot)
      State #2                                          Графический процессор: 650 МГц, Память: 800 МГц
      State #3                                          Графический процессор: 400 МГц, Память: 800 МГц  (UVD)
      State #4                                          Графический процессор: 650 МГц, Память: 800 МГц
      State #5                                          Графический процессор: 157 МГц, Память: 200 МГц

    Производитель графического процессора:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

    ATI GPU Registers:
      ati-$0600                                         00800000
      ati-$0604                                         00000002
      ati-$0608                                         100BA12F
      ati-$061C                                         03001D10
      ati-$0624                                         89B4203B
      ati-$0628                                         2304FFFF
      ati-$062C                                         00000032
      ati-$0660                                         01090006
      ati-$0668                                         00010000
      ati-$06D0                                         00006978
      ati-$0710                                         00000010
      ati-$0730                                         00002835
      ati-$073C                                         00000011
      ati-$0740                                         006A01BB
      ati-$0760                                         000001BA
      ati-$0764                                         00000000
      ati-$0768                                         00000000
      ati-$0770                                         001E1B87
      ati-$078C                                         0009A90C
      ati-$1600                                         11030302
      ati-$2004                                         00002F10
      ati-$2760                                         00001299
      ati-$2774                                         16160808
      ati-$2778                                         0E11071E
      ati-$28A0                                         2655294A
      ati-$28A4                                         0B1150F0
      ati-$28A8                                         05751522
      ati-$28AC                                         00000B00
      ati-$5428                                         00000400
      ati-$8950                                         FFE0F001
      ati-$8954                                         00000000
      ati-$98F0                                         00000000
      ati-$98F4                                         00000001
      ati-$98F8                                         22010002
      ati-$9B7C                                         00000000


--------[ Монитор ]-----------------------------------------------------------------------------------------------------

  [ LG Flatron L1930S ]

    Свойства монитора:
      Имя монитора                                      LG Flatron L1930S
      ID монитора                                       GSM4A87
      Модель                                            L1930S
      Тип монитора                                      19" LCD (SXGA)
      Дата выпуска                                      Неделя 4 / 2004
      Серийный номер                                    140490589
      Макс. видимая область экрана                      38 cm x 30 cm (19.1")
      Соотношение сторон                                5:4
      Частота строк                                     30 - 83 кГц
      Частота кадров                                    56 - 75 Гц
      Максимальная пиксельная частота                   140 МГц
      Максимальное разрешение                           1280 x 1024
      Гамма                                             2.20
      Поддерживаемые режимы DPMS                        Standby, Suspend, Active-Off

    Поддерживаемые видеорежимы:
      640 x 480                                         75 Гц
      800 x 480                                         75 Гц
      800 x 600                                         75 Гц
      1024 x 600                                        75 Гц
      1024 x 768                                        75 Гц
      1152 x 864                                        75 Гц
      1280 x 720                                        75 Гц
      1280 x 768                                        75 Гц
      1280 x 800                                        75 Гц
      1280 x 1024                                       75 Гц

    Производитель монитора:
      Фирма                                             LG Electronics
      Информация о продукте                             http://www.lge.com/products/category/list/computer%20products_monitor.jhtml
      Загрузка драйверов                                http://www.lge.com/support/main.jhtml
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Рабочий стол ]------------------------------------------------------------------------------------------------

    Свойства Рабочего стола:
      Технология устройства                             Растровый дисплей
      Разрешение                                        1280 x 1024
      Глубина цвета                                     32 бит
      Цветовые плоскости                                1
      Разрешение шрифта                                 96 dpi
      Пиксельная ширина / высота                        36 / 36
      Пиксельная диагональ                              51
      Частота регенерации                               60 Гц
      Рисунок Рабочего стола                            C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

    Эффекты Рабочего стола:
      Анимация комбо-боксов                             Разрешено
      Эффект тени                                       Разрешено
      Эффект плоского меню                              Разрешено
      Сглаживание экранных шрифтов                      Разрешено
      ClearType                                         Разрешено
      Отображение содержимого окна при перетаскивании   Разрешено
      Градиентные заголовки окон                        Разрешено
      Скрывать горячие клавиши                          Разрешено
      Эффект отслеживания                               Разрешено
      Заворот подписей значков                          Разрешено
      Плавная прокрутка списков                         Запрещено
      Анимация меню                                     Разрешено
      Эффект растворения меню                           Разрешено
      Анимация свёртывания/восстановления окон          Разрешено
      Тень от курсора                                   Разрешено
      Эффект растворения выделения                      Разрешено
      Функция озвучивания событий                       Запрещено
      Анимация всплывающих подсказок                    Разрешено
      Эффект растворения подсказок                      Разрешено
      Windows Aero                                      Разрешено
      Пакет Windows Plus!                               Запрещено


--------[ Мультимонитор ]-----------------------------------------------------------------------------------------------

    \\.\DISPLAY1        Да   (0,0)          (1280,1024)


--------[ Видеорежимы ]-------------------------------------------------------------------------------------------------

    640 x 480           8 бит  60 Hz
    640 x 480           8 бит  67 Hz
    640 x 480           8 бит  72 Hz
    640 x 480           8 бит  75 Hz
    640 x 480          16 бит  60 Hz
    640 x 480          16 бит  67 Hz
    640 x 480          16 бит  72 Hz
    640 x 480          16 бит  75 Hz
    640 x 480          32 бит  60 Hz
    640 x 480          32 бит  67 Hz
    640 x 480          32 бит  72 Hz
    640 x 480          32 бит  75 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  56 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  60 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  72 Hz
    720 x 480           8 бит  75 Hz
    720 x 480           8 бит  75 Hz
    720 x 480           8 бит  75 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  56 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  60 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  72 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          16 бит  75 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  56 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  60 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  72 Hz
    720 x 480          32 бит  75 Hz
    720 x 480          32 бит  75 Hz
    720 x 480          32 бит  75 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  56 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  60 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  72 Hz
    720 x 576           8 бит  75 Hz
    720 x 576           8 бит  75 Hz
    720 x 576           8 бит  75 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  56 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  60 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  72 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          16 бит  75 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  56 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  60 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  72 Hz
    720 x 576          32 бит  75 Hz
    720 x 576          32 бит  75 Hz
    720 x 576          32 бит  75 Hz
    800 x 600           8 бит  56 Hz
    800 x 600           8 бит  60 Hz
    800 x 600           8 бит  72 Hz
    800 x 600           8 бит  75 Hz
    800 x 600          16 бит  56 Hz
    800 x 600          16 бит  60 Hz
    800 x 600          16 бит  72 Hz
    800 x 600          16 бит  75 Hz
    800 x 600          32 бит  56 Hz
    800 x 600          32 бит  60 Hz
    800 x 600          32 бит  72 Hz
    800 x 600          32 бит  75 Hz
    1024 x 768          8 бит  60 Hz
    1024 x 768          8 бит  70 Hz
    1024 x 768          8 бит  75 Hz
    1024 x 768         16 бит  60 Hz
    1024 x 768         16 бит  70 Hz
    1024 x 768         16 бит  75 Hz
    1024 x 768         32 бит  60 Hz
    1024 x 768         32 бит  70 Hz
    1024 x 768         32 бит  75 Hz
    1280 x 720          8 бит  59 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720          8 бит  60 Hz
    1280 x 720          8 бит  75 Hz
    1280 x 720          8 бит  75 Hz
    1280 x 720          8 бит  75 Hz
    1280 x 720         16 бит  59 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         16 бит  60 Hz
    1280 x 720         16 бит  75 Hz
    1280 x 720         16 бит  75 Hz
    1280 x 720         16 бит  75 Hz
    1280 x 720         32 бит  59 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 720         32 бит  60 Hz
    1280 x 720         32 бит  75 Hz
    1280 x 720         32 бит  75 Hz
    1280 x 720         32 бит  75 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  60 Hz
    1280 x 768          8 бит  75 Hz
    1280 x 768          8 бит  75 Hz
    1280 x 768          8 бит  75 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  60 Hz
    1280 x 768         16 бит  75 Hz
    1280 x 768         16 бит  75 Hz
    1280 x 768         16 бит  75 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  60 Hz
    1280 x 768         32 бит  75 Hz
    1280 x 768         32 бит  75 Hz
    1280 x 768         32 бит  75 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800          8 бит  60 Hz
    1280 x 800          8 бит  75 Hz
    1280 x 800          8 бит  75 Hz
    1280 x 800          8 бит  75 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         16 бит  60 Hz
    1280 x 800         16 бит  75 Hz
    1280 x 800         16 бит  75 Hz
    1280 x 800         16 бит  75 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 800         32 бит  60 Hz
    1280 x 800         32 бит  75 Hz
    1280 x 800         32 бит  75 Hz
    1280 x 800         32 бит  75 Hz
    1280 x 960          8 бит  60 Hz
    1280 x 960          8 бит  60 Hz
    1280 x 960          8 бит  60 Hz
    1280 x 960          8 бит  75 Hz
    1280 x 960          8 бит  75 Hz
    1280 x 960          8 бит  75 Hz
    1280 x 960         16 бит  60 Hz
    1280 x 960         16 бит  60 Hz
    1280 x 960         16 бит  60 Hz
    1280 x 960         16 бит  75 Hz
    1280 x 960         16 бит  75 Hz
    1280 x 960         16 бит  75 Hz
    1280 x 960         32 бит  60 Hz
    1280 x 960         32 бит  60 Hz
    1280 x 960         32 бит  60 Hz
    1280 x 960         32 бит  75 Hz
    1280 x 960         32 бит  75 Hz
    1280 x 960         32 бит  75 Hz
    1280 x 1024         8 бит  60 Hz
    1280 x 1024         8 бит  75 Hz
    1280 x 1024        16 бит  60 Hz
    1280 x 1024        16 бит  75 Hz
    1280 x 1024        32 бит  60 Hz
    1280 x 1024        32 бит  75 Hz


--------[ OpenGL ]------------------------------------------------------------------------------------------------------

    Свойства OpenGL:
      Производитель                                     ATI Technologies Inc.
      Renderer                                          ATI Radeon HD 5570
      Версия                                            4.2.11733 Compatibility Profile Context
      Версия языка затенения                            4.20
      OpenGL DLL                                        6.1.7600.16385(win7_rtm.090713-1255)
      Multitexture Texture Units                        8
      Occlusion Query Counter Bits                      32
      Sub-Pixel Precision                               8 бит
      Max Viewport Size                                 16384 x 16384
      Max Cube Map Texture Size                         16384 x 16384
      Max Rectangle Texture Size                        16384 x 16384
      Max 3D Texture Size                               8192 x 8192 x 8192
      Max Anisotropy                                    16
      Max Clipping Planes                               8
      Max Display-List Nesting Level                    64
      Max Draw Buffers                                  8
      Max Evaluator Order                               40
      Max Light Sources                                 8
      Max Pixel Map Table Size                          256
      Min / Max Program Texel Offset                    -8 / 7
      Max Texture Array Layers                          8192
      Max Texture LOD Bias                              16

    Соответствие OpenGL:
      OpenGL 1.1                                        Да  (100%)
      OpenGL 1.2                                        Да  (100%)
      OpenGL 1.3                                        Да  (100%)
      OpenGL 1.4                                        Да  (100%)
      OpenGL 1.5                                        Да  (100%)
      OpenGL 2.0                                        Да  (100%)
      OpenGL 2.1                                        Да  (100%)
      OpenGL 3.0                                        Да  (100%)
      OpenGL 3.1                                        Да  (100%)
      OpenGL 3.2                                        Да  (100%)
      OpenGL 3.3                                        Да  (100%)
      OpenGL 4.0                                        Да  (100%)
      OpenGL 4.1                                        Да  (100%)
      OpenGL 4.2                                        Да  (100%)

    Max Stack Depth:
      Attribute Stack                                   16
      Client Attribute Stack                            16
      Modelview Matrix Stack                            32
      Name Stack                                        64
      Projection Matrix Stack                           10
      Texture Matrix Stack                              10

    Draw Range Elements:
      Max Index Count                                   16777215
      Max Vertex Count                                  2147483647

    Transform Feedback:
      Max Interleaved Components                        64
      Max Separate Attributes                           4
      Max Separate Components                           4

    Framebuffer Object:
      Max Color Attachments                             8
      Max Render Buffer Size                            16384 x 16384

    Imaging:
      Max Color Matrix Stack Depth                      10
      Max Convolution Width / Height                    11 / 11

    Vertex Shader:
      Max Uniform Vertex Components                     16384
      Max Varying Floats                                128
      Max Vertex Texture Image Units                    16
      Max Combined Texture Image Units                  32

    Geometry Shader:
      Max Geometry Texture Units                        16
      Max Varying Components                            128
      Max Geometry Varying Components                   128
      Max Vertex Varying Components                     128
      Max Geometry Uniform Components                   16384
      Max Geometry Output Vertices                      1024
      Max Geometry Total Output Components              16384

    Fragment Shader:
      Max Uniform Fragment Components                   16384
      Max Fragment Registers                            6
      Max Fragment Constants                            8
      Max Passes                                        2
      Max Instructions Per Pass                         8
      Max Total Instructions                            16
      Max Input Interpolator Components                 3
      Max Loopback Components                           3

    Vertex Program:
      Max Local Parameters                              256
      Max Environment Parameters                        256
      Max Program Matrices                              32
      Max Program Matrix Stack Depth                    32
      Max Vertex Attributes                             29
      Max Instructions                                  2147483647
      Max Native Instructions                           2147483647
      Max Temporaries                                   320
      Max Native Temporaries                            256
      Max Parameters                                    256
      Max Native Parameters                             256
      Max Attributes                                    29
      Max Native Attributes                             32
      Max Address Registers                             1
      Max Native Address Registers                      1

    Fragment Program:
      Max Local Parameters                              256
      Max Environment Parameters                        256
      Max Texture Coordinates                           16
      Max Texture Image Units                           16
      Max Instructions                                  2147483647
      Max Native Instructions                           2147483647
      Max Temporaries                                   320
      Max Native Temporaries                            256
      Max Parameters                                    256
      Max Native Parameters                             256
      Max Attributes                                    29
      Max Native Attributes                             16
      Max Address Registers                             0
      Max Native Address Registers                      0
      Max ALU Instructions                              2147483647
      Max Native ALU Instructions                       2147483647
      Max Texture Instructions                          2147483647
      Max Native Texture Instructions                   2147483647
      Max Texture Indirections                          2147483647
      Max Native Texture Indirections                   2147483647

    Расширения OpenGL:
      GL_3DFX_multisample                               Не поддерживается
      GL_3DFX_tbuffer                                   Не поддерживается
      GL_3DFX_texture_compression_FXT1                  Не поддерживается
      GL_3DL_direct_texture_access2                     Не поддерживается
      GL_3Dlabs_multisample_transparency_id             Не поддерживается
      GL_3Dlabs_multisample_transparency_range          Не поддерживается
      GL_AMD_blend_minmax_factor                        Не поддерживается
      GL_AMD_compressed_3DC_texture                     Не поддерживается
      GL_AMD_compressed_ATC_texture                     Не поддерживается
      GL_AMD_conservative_depth                         Поддерживается
      GL_AMD_debug_output                               Поддерживается
      GL_AMD_depth_clamp_separate                       Поддерживается
      GL_AMD_draw_buffers_blend                         Поддерживается
      GL_AMD_multi_draw_indirect                        Поддерживается
      GL_AMD_name_gen_delete                            Поддерживается
      GL_AMD_performance_monitor                        Поддерживается
      GL_AMD_pinned_memory                              Поддерживается
      GL_AMD_program_binary_Z400                        Не поддерживается
      GL_AMD_query_buffer_object                        Поддерживается
      GL_AMD_sample_positions                           Поддерживается
      GL_AMD_seamless_cubemap_per_texture               Поддерживается
      GL_AMD_shader_stencil_export                      Поддерживается
      GL_AMD_shader_trace                               Поддерживается
      GL_AMD_stencil_operation_extended                 Не поддерживается
      GL_AMD_texture_compression_dxt6                   Не поддерживается
      GL_AMD_texture_compression_dxt7                   Не поддерживается
      GL_AMD_texture_cube_map_array                     Поддерживается
      GL_AMD_texture_texture4                           Поддерживается
      GL_AMD_transform_feedback3_lines_triangles        Поддерживается
      GL_AMD_vertex_shader_layer                        Поддерживается
      GL_AMD_vertex_shader_tessellator                  Поддерживается
      GL_AMD_vertex_shader_viewport_index               Поддерживается
      GL_AMDX_debug_output                              Поддерживается
      GL_AMDX_name_gen_delete                           Не поддерживается
      GL_AMDX_random_access_target                      Не поддерживается
      GL_AMDX_vertex_shader_tessellator                 Поддерживается
      GL_APPLE_aux_depth_stencil                        Не поддерживается
      GL_APPLE_client_storage                           Не поддерживается
      GL_APPLE_element_array                            Не поддерживается
      GL_APPLE_fence                                    Не поддерживается
      GL_APPLE_float_pixels                             Не поддерживается
      GL_APPLE_flush_buffer_range                       Не поддерживается
      GL_APPLE_flush_render                             Не поддерживается
      GL_APPLE_framebuffer_multisample                  Не поддерживается
      GL_APPLE_object_purgeable                         Не поддерживается
      GL_APPLE_packed_pixel                             Не поддерживается
      GL_APPLE_packed_pixels                            Не поддерживается
      GL_APPLE_pixel_buffer                             Не поддерживается
      GL_APPLE_rgb_422                                  Не поддерживается
      GL_APPLE_specular_vector                          Не поддерживается
      GL_APPLE_texture_format_BGRA8888                  Не поддерживается
      GL_APPLE_texture_max_level                        Не поддерживается
      GL_APPLE_texture_range                            Не поддерживается
      GL_APPLE_transform_hint                           Не поддерживается
      GL_APPLE_vertex_array_object                      Не поддерживается
      GL_APPLE_vertex_array_range                       Не поддерживается
      GL_APPLE_vertex_program_evaluators                Не поддерживается
      GL_APPLE_ycbcr_422                                Не поддерживается
      GL_ARB_base_instance                              Поддерживается
      GL_ARB_blend_func_extended                        Поддерживается
      GL_ARB_color_buffer_float                         Поддерживается
      GL_ARB_compatibility                              Не поддерживается
      GL_ARB_compressed_texture_pixel_storage           Поддерживается
      GL_ARB_conservative_depth                         Поддерживается
      GL_ARB_copy_buffer                                Поддерживается
      GL_ARB_debug_output                               Не поддерживается
      GL_ARB_depth_buffer_float                         Поддерживается
      GL_ARB_depth_clamp                                Поддерживается
      GL_ARB_depth_texture                              Поддерживается
      GL_ARB_draw_buffers                               Поддерживается
      GL_ARB_draw_buffers_blend                         Поддерживается
      GL_ARB_draw_elements_base_vertex                  Поддерживается
      GL_ARB_draw_indirect                              Поддерживается
      GL_ARB_draw_instanced                             Поддерживается
      GL_ARB_ES2_compatibility                          Поддерживается
      GL_ARB_explicit_attrib_location                   Поддерживается
      GL_ARB_fragment_coord_conventions                 Поддерживается
      GL_ARB_fragment_program                           Поддерживается
      GL_ARB_fragment_program_shadow                    Поддерживается
      GL_ARB_fragment_shader                            Поддерживается
      GL_ARB_framebuffer_object                         Поддерживается
      GL_ARB_framebuffer_sRGB                           Поддерживается
      GL_ARB_geometry_shader4                           Поддерживается
      GL_ARB_get_program_binary                         Поддерживается
      GL_ARB_gpu_shader_fp64                            Поддерживается
      GL_ARB_gpu_shader5                                Поддерживается
      GL_ARB_half_float_pixel                           Поддерживается
      GL_ARB_half_float_vertex                          Поддерживается
      GL_ARB_imaging                                    Поддерживается
      GL_ARB_instanced_arrays                           Поддерживается
      GL_ARB_internalformat_query                       Поддерживается
      GL_ARB_make_current_read                          Не поддерживается
      GL_ARB_map_buffer_alignment                       Поддерживается
      GL_ARB_map_buffer_range                           Поддерживается
      GL_ARB_matrix_palette                             Не поддерживается
      GL_ARB_multisample                                Поддерживается
      GL_ARB_multitexture                               Поддерживается
      GL_ARB_occlusion_query                            Поддерживается
      GL_ARB_occlusion_query2                           Поддерживается
      GL_ARB_pixel_buffer_object                        Поддерживается
      GL_ARB_point_parameters                           Поддерживается
      GL_ARB_point_sprite                               Поддерживается
      GL_ARB_provoking_vertex                           Поддерживается
      GL_ARB_robustness                                 Не поддерживается
      GL_ARB_sample_shading                             Поддерживается
      GL_ARB_sampler_objects                            Поддерживается
      GL_ARB_seamless_cube_map                          Поддерживается
      GL_ARB_separate_shader_objects                    Поддерживается
      GL_ARB_shader_atomic_counters                     Поддерживается
      GL_ARB_shader_bit_encoding                        Поддерживается
      GL_ARB_shader_image_load_store                    Поддерживается
      GL_ARB_shader_objects                             Поддерживается
      GL_ARB_shader_precision                           Поддерживается
      GL_ARB_shader_stencil_export                      Поддерживается
      GL_ARB_shader_subroutine                          Поддерживается
      GL_ARB_shader_texture_lod                         Поддерживается
      GL_ARB_shading_language_100                       Поддерживается
      GL_ARB_shading_language_120                       Не поддерживается
      GL_ARB_shading_language_420pack                   Поддерживается
      GL_ARB_shading_language_include                   Не поддерживается
      GL_ARB_shading_language_packing                   Поддерживается
      GL_ARB_shadow                                     Поддерживается
      GL_ARB_shadow_ambient                             Поддерживается
      GL_ARB_swap_buffers                               Не поддерживается
      GL_ARB_sync                                       Поддерживается
      GL_ARB_tessellation_shader                        Поддерживается
      GL_ARB_texture_border_clamp                       Поддерживается
      GL_ARB_texture_buffer_object                      Поддерживается
      GL_ARB_texture_buffer_object_rgb32                Поддерживается
      GL_ARB_texture_compression                        Поддерживается
      GL_ARB_texture_compression_bptc                   Поддерживается
      GL_ARB_texture_compression_rgtc                   Поддерживается
      GL_ARB_texture_cube_map                           Поддерживается
      GL_ARB_texture_cube_map_array                     Поддерживается
      GL_ARB_texture_env_add                            Поддерживается
      GL_ARB_texture_env_combine                        Поддерживается
      GL_ARB_texture_env_crossbar                       Поддерживается
      GL_ARB_texture_env_dot3                           Поддерживается
      GL_ARB_texture_float                              Поддерживается
      GL_ARB_texture_gather                             Поддерживается
      GL_ARB_texture_mirrored_repeat                    Поддерживается
      GL_ARB_texture_multisample                        Поддерживается
      GL_ARB_texture_non_power_of_two                   Поддерживается
      GL_ARB_texture_query_lod                          Поддерживается
      GL_ARB_texture_rectangle                          Поддерживается
      GL_ARB_texture_rg                                 Поддерживается
      GL_ARB_texture_rgb10_a2ui                         Поддерживается
      GL_ARB_texture_snorm                              Поддерживается
      GL_ARB_texture_storage                            Поддерживается
      GL_ARB_texture_swizzle                            Не поддерживается
      GL_ARB_timer_query                                Поддерживается
      GL_ARB_transform_feedback_instanced               Поддерживается
      GL_ARB_transform_feedback2                        Поддерживается
      GL_ARB_transform_feedback3                        Поддерживается
      GL_ARB_transpose_matrix                           Поддерживается
      GL_ARB_uber_buffers                               Не поддерживается
      GL_ARB_uber_mem_image                             Не поддерживается
      GL_ARB_uber_vertex_array                          Не поддерживается
      GL_ARB_uniform_buffer_object                      Поддерживается
      GL_ARB_vertex_array_bgra                          Поддерживается
      GL_ARB_vertex_array_object                        Поддерживается
      GL_ARB_vertex_attrib_64bit                        Поддерживается
      GL_ARB_vertex_blend                               Не поддерживается
      GL_ARB_vertex_buffer_object                       Поддерживается
      GL_ARB_vertex_program                             Поддерживается
      GL_ARB_vertex_shader                              Поддерживается
      GL_ARB_vertex_type_2_10_10_10_rev                 Поддерживается
      GL_ARB_viewport_array                             Поддерживается
      GL_ARB_window_pos                                 Поддерживается
      GL_ARM_mali_shader_binary                         Не поддерживается
      GL_ARM_rgba8                                      Не поддерживается
      GL_ATI_array_rev_comps_in_4_bytes                 Не поддерживается
      GL_ATI_blend_equation_separate                    Не поддерживается
      GL_ATI_blend_weighted_minmax                      Не поддерживается
      GL_ATI_draw_buffers                               Поддерживается
      GL_ATI_element_array                              Не поддерживается
      GL_ATI_envmap_bumpmap                             Поддерживается
      GL_ATI_fragment_shader                            Поддерживается
      GL_ATI_lock_texture                               Не поддерживается
      GL_ATI_map_object_buffer                          Не поддерживается
      GL_ATI_meminfo                                    Поддерживается
      GL_ATI_pixel_format_float                         Не поддерживается
      GL_ATI_pn_triangles                               Не поддерживается
      GL_ATI_point_cull_mode                            Не поддерживается
      GL_ATI_separate_stencil                           Поддерживается
      GL_ATI_shader_texture_lod                         Не поддерживается
      GL_ATI_text_fragment_shader                       Не поддерживается
      GL_ATI_texture_compression_3dc                    Поддерживается
      GL_ATI_texture_env_combine3                       Поддерживается
      GL_ATI_texture_float                              Поддерживается
      GL_ATI_texture_mirror_once                        Поддерживается
      GL_ATI_vertex_array_object                        Не поддерживается
      GL_ATI_vertex_attrib_array_object                 Не поддерживается
      GL_ATI_vertex_blend                               Не поддерживается
      GL_ATI_vertex_shader                              Не поддерживается
      GL_ATI_vertex_streams                             Не поддерживается
      GL_ATIX_pn_triangles                              Не поддерживается
      GL_ATIX_texture_env_combine3                      Не поддерживается
      GL_ATIX_texture_env_route                         Не поддерживается
      GL_ATIX_vertex_shader_output_point_size           Не поддерживается
      GL_Autodesk_facet_normal                          Не поддерживается
      GL_Autodesk_valid_back_buffer_hint                Не поддерживается
      GL_DIMD_YUV                                       Не поддерживается
      GL_EXT_422_pixels                                 Не поддерживается
      GL_EXT_abgr                                       Поддерживается
      GL_EXT_bgra                                       Поддерживается
      GL_EXT_bindable_uniform                           Поддерживается
      GL_EXT_blend_color                                Поддерживается
      GL_EXT_blend_equation_separate                    Поддерживается
      GL_EXT_blend_func_separate                        Поддерживается
      GL_EXT_blend_logic_op                             Не поддерживается
      GL_EXT_blend_minmax                               Поддерживается
      GL_EXT_blend_subtract                             Поддерживается
      GL_EXT_Cg_shader                                  Не поддерживается
      GL_EXT_clip_volume_hint                           Не поддерживается
      GL_EXT_cmyka                                      Не поддерживается
      GL_EXT_color_matrix                               Не поддерживается
      GL_EXT_color_subtable                             Не поддерживается
      GL_EXT_color_table                                Не поддерживается
      GL_EXT_compiled_vertex_array                      Поддерживается
      GL_EXT_convolution                                Не поддерживается
      GL_EXT_convolution_border_modes                   Не поддерживается
      GL_EXT_coordinate_frame                           Не поддерживается
      GL_EXT_copy_buffer                                Поддерживается
      GL_EXT_copy_texture                               Поддерживается
      GL_EXT_cull_vertex                                Не поддерживается
      GL_EXT_depth_bounds_test                          Не поддерживается
      GL_EXT_depth_buffer_float                         Не поддерживается
      GL_EXT_direct_state_access                        Поддерживается
      GL_EXT_discard_framebuffer                        Не поддерживается
      GL_EXT_draw_buffers2                              Поддерживается
      GL_EXT_draw_indirect                              Не поддерживается
      GL_EXT_draw_instanced                             Поддерживается
      GL_EXT_draw_range_elements                        Поддерживается
      GL_EXT_fog_coord                                  Поддерживается
      GL_EXT_fog_function                               Не поддерживается
      GL_EXT_fog_offset                                 Не поддерживается
      GL_EXT_fragment_lighting                          Не поддерживается
      GL_EXT_framebuffer_blit                           Поддерживается
      GL_EXT_framebuffer_multisample                    Поддерживается
      GL_EXT_framebuffer_object                         Поддерживается
      GL_EXT_framebuffer_sRGB                           Поддерживается
      GL_EXT_generate_mipmap                            Не поддерживается
      GL_EXT_geometry_shader4                           Поддерживается
      GL_EXT_gpu_program_parameters                     Поддерживается
      GL_EXT_gpu_shader_fp64                            Не поддерживается
      GL_EXT_gpu_shader4                                Поддерживается
      GL_EXT_gpu_shader5                                Не поддерживается
      GL_EXT_histogram                                  Поддерживается
      GL_EXT_import_sync_object                         Не поддерживается
      GL_EXT_index_array_formats                        Не поддерживается
      GL_EXT_index_func                                 Не поддерживается
      GL_EXT_index_material                             Не поддерживается
      GL_EXT_index_texture                              Не поддерживается
      GL_EXT_interlace                                  Не поддерживается
      GL_EXT_light_texture                              Не поддерживается
      GL_EXT_misc_attribute                             Не поддерживается
      GL_EXT_multi_draw_arrays                          Поддерживается
      GL_EXT_multisample                                Не поддерживается
      GL_EXT_occlusion_query_boolean                    Не поддерживается
      GL_EXT_packed_depth_stencil                       Поддерживается
      GL_EXT_packed_float                               Поддерживается
      GL_EXT_packed_pixels                              Поддерживается
      GL_EXT_packed_pixels_12                           Не поддерживается
      GL_EXT_paletted_texture                           Не поддерживается
      GL_EXT_pixel_buffer_object                        Поддерживается
      GL_EXT_pixel_format                               Не поддерживается
      GL_EXT_pixel_texture                              Не поддерживается
      GL_EXT_pixel_transform                            Не поддерживается
      GL_EXT_pixel_transform_color_table                Не поддерживается
      GL_EXT_point_parameters                           Поддерживается
      GL_EXT_polygon_offset                             Не поддерживается
      GL_EXT_provoking_vertex                           Поддерживается
      GL_EXT_read_format_bgra                           Не поддерживается
      GL_EXT_rescale_normal                             Поддерживается
      GL_EXT_robustness                                 Не поддерживается
      GL_EXT_scene_marker                               Не поддерживается
      GL_EXT_secondary_color                            Поддерживается
      GL_EXT_separate_shader_objects                    Не поддерживается
      GL_EXT_separate_specular_color                    Поддерживается
      GL_EXT_shader_atomic_counters                     Не поддерживается
      GL_EXT_shader_image_load_store                    Поддерживается
      GL_EXT_shader_subroutine                          Не поддерживается
      GL_EXT_shader_texture_lod                         Не поддерживается
      GL_EXT_shadow_funcs                               Поддерживается
      GL_EXT_shared_texture_palette                     Не поддерживается
      GL_EXT_stencil_clear_tag                          Не поддерживается
      GL_EXT_stencil_two_side                           Не поддерживается
      GL_EXT_stencil_wrap                               Поддерживается
      GL_EXT_subtexture                                 Поддерживается
      GL_EXT_swap_control                               Не поддерживается
      GL_EXT_tessellation_shader                        Не поддерживается
      GL_EXT_texgen_reflection                          Поддерживается
      GL_EXT_texture                                    Не поддерживается
      GL_EXT_texture_array                              Поддерживается
      GL_EXT_texture_border_clamp                       Не поддерживается
      GL_EXT_texture_buffer_object                      Поддерживается
      GL_EXT_texture_buffer_object_rgb32                Не поддерживается
      GL_EXT_texture_color_table                        Не поддерживается
      GL_EXT_texture_compression_bptc                   Поддерживается
      GL_EXT_texture_compression_dxt1                   Не поддерживается
      GL_EXT_texture_compression_latc                   Поддерживается
      GL_EXT_texture_compression_rgtc                   Поддерживается
      GL_EXT_texture_compression_s3tc                   Поддерживается
      GL_EXT_texture_cube_map                           Поддерживается
      GL_EXT_texture_edge_clamp                         Поддерживается
      GL_EXT_texture_env                                Не поддерживается
      GL_EXT_texture_env_add                            Поддерживается
      GL_EXT_texture_env_combine                        Поддерживается
      GL_EXT_texture_env_dot3                           Поддерживается
      GL_EXT_texture_filter_anisotropic                 Поддерживается
      GL_EXT_texture_format_BGRA8888                    Не поддерживается
      GL_EXT_texture_integer                            Поддерживается
      GL_EXT_texture_lod                                Поддерживается
      GL_EXT_texture_lod_bias                           Поддерживается
      GL_EXT_texture_mirror_clamp                       Поддерживается
      GL_EXT_texture_object                             Поддерживается
      GL_EXT_texture_perturb_normal                     Не поддерживается
      GL_EXT_texture_rectangle                          Поддерживается
      GL_EXT_texture_shared_exponent                    Поддерживается
      GL_EXT_texture_snorm                              Поддерживается
      GL_EXT_texture_sRGB                               Поддерживается
      GL_EXT_texture_sRGB_decode                        Не поддерживается
      GL_EXT_texture_storage                            Поддерживается
      GL_EXT_texture_swizzle                            Поддерживается
      GL_EXT_texture_type_2_10_10_10_REV                Не поддерживается
      GL_EXT_texture3D                                  Поддерживается
      GL_EXT_texture4D                                  Не поддерживается
      GL_EXT_timer_query                                Поддерживается
      GL_EXT_transform_feedback                         Поддерживается
      GL_EXT_transform_feedback2                        Не поддерживается
      GL_EXT_transform_feedback3                        Не поддерживается
      GL_EXT_vertex_array                               Поддерживается
      GL_EXT_vertex_array_bgra                          Поддерживается
      GL_EXT_vertex_attrib_64bit                        Поддерживается
      GL_EXT_vertex_shader                              Не поддерживается
      GL_EXT_vertex_weighting                           Не поддерживается
      GL_EXTX_framebuffer_mixed_formats                 Не поддерживается
      GL_EXTX_packed_depth_stencil                      Не поддерживается
      GL_FGL_lock_texture                               Не поддерживается
      GL_GL2_geometry_shader                            Не поддерживается
      GL_GREMEDY_frame_terminator                       Не поддерживается
      GL_GREMEDY_string_marker                          Не поддерживается
      GL_HP_convolution_border_modes                    Не поддерживается
      GL_HP_image_transform                             Не поддерживается
      GL_HP_occlusion_test                              Не поддерживается
      GL_HP_texture_lighting                            Не поддерживается
      GL_I3D_argb                                       Не поддерживается
      GL_I3D_color_clamp                                Не поддерживается
      GL_I3D_interlace_read                             Не поддерживается
      GL_IBM_clip_check                                 Не поддерживается
      GL_IBM_cull_vertex                                Не поддерживается
      GL_IBM_load_named_matrix                          Не поддерживается
      GL_IBM_multi_draw_arrays                          Не поддерживается
      GL_IBM_multimode_draw_arrays                      Не поддерживается
      GL_IBM_occlusion_cull                             Не поддерживается
      GL_IBM_pixel_filter_hint                          Не поддерживается
      GL_IBM_rasterpos_clip                             Не поддерживается
      GL_IBM_rescale_normal                             Не поддерживается
      GL_IBM_static_data                                Не поддерживается
      GL_IBM_texture_clamp_nodraw                       Не поддерживается
      GL_IBM_texture_mirrored_repeat                    Поддерживается
      GL_IBM_vertex_array_lists                         Не поддерживается
      GL_IBM_YCbCr                                      Не поддерживается
      GL_IMG_multisampled_render_to_texture             Не поддерживается
      GL_IMG_program_binary                             Не поддерживается
      GL_IMG_read_format                                Не поддерживается
      GL_IMG_shader_binary                              Не поддерживается
      GL_IMG_texture_compression_pvrtc                  Не поддерживается
      GL_IMG_texture_env_enhanced_fixed_function        Не поддерживается
      GL_IMG_texture_format_BGRA8888                    Не поддерживается
      GL_IMG_user_clip_planes                           Не поддерживается
      GL_IMG_vertex_program                             Не поддерживается
      GL_INGR_blend_func_separate                       Не поддерживается
      GL_INGR_color_clamp                               Не поддерживается
      GL_INGR_interlace_read                            Не поддерживается
      GL_INGR_multiple_palette                          Не поддерживается
      GL_INTEL_parallel_arrays                          Не поддерживается
      GL_INTEL_texture_scissor                          Не поддерживается
      GL_KTX_buffer_region                              Поддерживается
      GL_MESA_pack_invert                               Не поддерживается
      GL_MESA_program_debug                             Не поддерживается
      GL_MESA_resize_buffers                            Не поддерживается
      GL_MESA_window_pos                                Не поддерживается
      GL_MESA_ycbcr_texture                             Не поддерживается
      GL_MESAX_texture_stack                            Не поддерживается
      GL_MTX_fragment_shader                            Не поддерживается
      GL_MTX_precision_dpi                              Не поддерживается
      GL_NV_alpha_test                                  Не поддерживается
      GL_NV_blend_minmax                                Не поддерживается
      GL_NV_blend_square                                Поддерживается
      GL_NV_centroid_sample                             Не поддерживается
      GL_NV_complex_primitives                          Не поддерживается
      GL_NV_conditional_render                          Поддерживается
      GL_NV_copy_depth_to_color                         Поддерживается
      GL_NV_copy_image                                  Поддерживается
      GL_NV_coverage_sample                             Не поддерживается
      GL_NV_depth_buffer_float                          Не поддерживается
      GL_NV_depth_clamp                                 Не поддерживается
      GL_NV_depth_nonlinear                             Не поддерживается
      GL_NV_depth_range_unclamped                       Не поддерживается
      GL_NV_evaluators                                  Не поддерживается
      GL_NV_explicit_multisample                        Поддерживается
      GL_NV_fbo_color_attachments                       Не поддерживается
      GL_NV_fence                                       Не поддерживается
      GL_NV_float_buffer                                Поддерживается
      GL_NV_fog_distance                                Не поддерживается
      GL_NV_fragdepth                                   Не поддерживается
      GL_NV_fragment_program                            Не поддерживается
      GL_NV_fragment_program_option                     Не поддерживается
      GL_NV_fragment_program2                           Не поддерживается
      GL_NV_fragment_program4                           Не поддерживается
      GL_NV_framebuffer_multisample_coverage            Не поддерживается
      GL_NV_framebuffer_multisample_ex                  Не поддерживается
      GL_NV_geometry_program4                           Не поддерживается
      GL_NV_geometry_shader4                            Не поддерживается
      GL_NV_gpu_program_fp64                            Не поддерживается
      GL_NV_gpu_program4                                Не поддерживается
      GL_NV_gpu_program4_1                              Не поддерживается
      GL_NV_gpu_program5                                Не поддерживается
      GL_NV_gpu_shader5                                 Не поддерживается
      GL_NV_half_float                                  Поддерживается
      GL_NV_light_max_exponent                          Не поддерживается
      GL_NV_multisample_coverage                        Не поддерживается
      GL_NV_multisample_filter_hint                     Не поддерживается
      GL_NV_occlusion_query                             Не поддерживается
      GL_NV_packed_depth_stencil                        Не поддерживается
      GL_NV_parameter_buffer_object                     Не поддерживается
      GL_NV_parameter_buffer_object2                    Не поддерживается
      GL_NV_path_rendering                              Не поддерживается
      GL_NV_pixel_buffer_object                         Не поддерживается
      GL_NV_pixel_data_range                            Не поддерживается
      GL_NV_point_sprite                                Не поддерживается
      GL_NV_present_video                               Не поддерживается
      GL_NV_primitive_restart                           Поддерживается
      GL_NV_register_combiners                          Не поддерживается
      GL_NV_register_combiners2                         Не поддерживается
      GL_NV_shader_atomic_counters                      Не поддерживается
      GL_NV_shader_buffer_load                          Не поддерживается
      GL_NV_shader_buffer_store                         Не поддерживается
      GL_NV_tessellation_program5                       Не поддерживается
      GL_NV_texgen_emboss                               Не поддерживается
      GL_NV_texgen_reflection                           Поддерживается
      GL_NV_texture_barrier                             Поддерживается
      GL_NV_texture_compression_latc                    Не поддерживается
      GL_NV_texture_compression_vtc                     Не поддерживается
      GL_NV_texture_env_combine4                        Не поддерживается
      GL_NV_texture_expand_normal                       Не поддерживается
      GL_NV_texture_lod_clamp                           Не поддерживается
      GL_NV_texture_multisample                         Не поддерживается
      GL_NV_texture_rectangle                           Не поддерживается
      GL_NV_texture_shader                              Не поддерживается
      GL_NV_texture_shader2                             Не поддерживается
      GL_NV_texture_shader3                             Не поддерживается
      GL_NV_timer_query                                 Не поддерживается
      GL_NV_transform_feedback                          Не поддерживается
      GL_NV_transform_feedback2                         Не поддерживается
      GL_NV_vdpau_interop                               Не поддерживается
      GL_NV_vertex_array_range                          Не поддерживается
      GL_NV_vertex_array_range2                         Не поддерживается
      GL_NV_vertex_attrib_64bit                         Не поддерживается
      GL_NV_vertex_attrib_integer_64bit                 Не поддерживается
      GL_NV_vertex_buffer_unified_memory                Не поддерживается
      GL_NV_vertex_program                              Не поддерживается
      GL_NV_vertex_program1_1                           Не поддерживается
      GL_NV_vertex_program2                             Не поддерживается
      GL_NV_vertex_program2_option                      Не поддерживается
      GL_NV_vertex_program3                             Не поддерживается
      GL_NV_vertex_program4                             Не поддерживается
      GL_NVX_conditional_render                         Не поддерживается
      GL_NVX_flush_hold                                 Не поддерживается
      GL_NVX_gpu_memory_info                            Не поддерживается
      GL_NVX_instanced_arrays                           Не поддерживается
      GL_NVX_ycrcb                                      Не поддерживается
      GL_OES_blend_subtract                             Не поддерживается
      GL_OES_byte_coordinates                           Не поддерживается
      GL_OES_compressed_ETC1_RGB8_texture               Не поддерживается
      GL_OES_compressed_paletted_texture                Не поддерживается
      GL_OES_conditional_query                          Не поддерживается
      GL_OES_depth_texture                              Не поддерживается
      GL_OES_depth24                                    Не поддерживается
      GL_OES_depth32                                    Не поддерживается
      GL_OES_draw_texture                               Не поддерживается
      GL_OES_EGL_image                                  Не поддерживается
      GL_OES_element_index_uint                         Не поддерживается
      GL_OES_fbo_render_mipmap                          Не поддерживается
      GL_OES_fixed_point                                Не поддерживается
      GL_OES_fragment_precision_high                    Не поддерживается
      GL_OES_framebuffer_object                         Не поддерживается
      GL_OES_get_program_binary                         Не поддерживается
      GL_OES_mapbuffer                                  Не поддерживается
      GL_OES_matrix_get                                 Не поддерживается
      GL_OES_matrix_palette                             Не поддерживается
      GL_OES_packed_depth_stencil                       Не поддерживается
      GL_OES_point_size_array                           Не поддерживается
      GL_OES_point_sprite                               Не поддерживается
      GL_OES_query_matrix                               Не поддерживается
      GL_OES_read_format                                Не поддерживается
      GL_OES_rgb8_rgba8                                 Не поддерживается
      GL_OES_single_precision                           Не поддерживается
      GL_OES_standard_derivatives                       Не поддерживается
      GL_OES_stencil1                                   Не поддерживается
      GL_OES_stencil4                                   Не поддерживается
      GL_OES_texture_3D                                 Не поддерживается
      GL_OES_texture_float                              Не поддерживается
      GL_OES_texture_float_linear                       Не поддерживается
      GL_OES_texture_half_float                         Не поддерживается
      GL_OES_texture_half_float_linear                  Не поддерживается
      GL_OES_texture_mirrored_repeat                    Не поддерживается
      GL_OES_texture_npot                               Не поддерживается
      GL_OES_vertex_array_object                        Не поддерживается
      GL_OES_vertex_half_float                          Не поддерживается
      GL_OES_vertex_type_10_10_10_2                     Не поддерживается
      GL_OML_interlace                                  Не поддерживается
      GL_OML_resample                                   Не поддерживается
      GL_OML_subsample                                  Не поддерживается
      GL_PGI_misc_hints                                 Не поддерживается
      GL_PGI_vertex_hints                               Не поддерживается
      GL_QCOM_driver_control                            Не поддерживается
      GL_QCOM_extended_get2                             Не поддерживается
      GL_QCOM_perfmon_global_mode                       Не поддерживается
      GL_QCOM_tiled_rendering                           Не поддерживается
      GL_QCOM_writeonly_rendering                       Не поддерживается
      GL_REND_screen_coordinates                        Не поддерживается
      GL_S3_performance_analyzer                        Не поддерживается
      GL_S3_s3tc                                        Не поддерживается
      GL_SGI_color_matrix                               Не поддерживается
      GL_SGI_color_table                                Не поддерживается
      GL_SGI_compiled_vertex_array                      Не поддерживается
      GL_SGI_cull_vertex                                Не поддерживается
      GL_SGI_index_array_formats                        Не поддерживается
      GL_SGI_index_func                                 Не поддерживается
      GL_SGI_index_material                             Не поддерживается
      GL_SGI_index_texture                              Не поддерживается
      GL_SGI_make_current_read                          Не поддерживается
      GL_SGI_texture_add_env                            Не поддерживается
      GL_SGI_texture_color_table                        Не поддерживается
      GL_SGI_texture_edge_clamp                         Не поддерживается
      GL_SGI_texture_lod                                Не поддерживается
      GL_SGIS_color_range                               Не поддерживается
      GL_SGIS_detail_texture                            Не поддерживается
      GL_SGIS_fog_function                              Не поддерживается
      GL_SGIS_generate_mipmap                           Поддерживается
      GL_SGIS_multisample                               Не поддерживается
      GL_SGIS_multitexture                              Не поддерживается
      GL_SGIS_pixel_texture                             Не поддерживается
      GL_SGIS_point_line_texgen                         Не поддерживается
      GL_SGIS_sharpen_texture                           Не поддерживается
      GL_SGIS_texture_border_clamp                      Не поддерживается
      GL_SGIS_texture_color_mask                        Не поддерживается
      GL_SGIS_texture_edge_clamp                        Поддерживается
      GL_SGIS_texture_filter4                           Не поддерживается
      GL_SGIS_texture_lod                               Поддерживается
      GL_SGIS_texture_select                            Не поддерживается
      GL_SGIS_texture4D                                 Не поддерживается
      GL_SGIX_async                                     Не поддерживается
      GL_SGIX_async_histogram                           Не поддерживается
      GL_SGIX_async_pixel                               Не поддерживается
      GL_SGIX_blend_alpha_minmax                        Не поддерживается
      GL_SGIX_clipmap                                   Не поддерживается
      GL_SGIX_convolution_accuracy                      Не поддерживается
      GL_SGIX_depth_pass_instrument                     Не поддерживается
      GL_SGIX_depth_texture                             Не поддерживается
      GL_SGIX_flush_raster                              Не поддерживается
      GL_SGIX_fog_offset                                Не поддерживается
      GL_SGIX_fog_texture                               Не поддерживается
      GL_SGIX_fragment_specular_lighting                Не поддерживается
      GL_SGIX_framezoom                                 Не поддерживается
      GL_SGIX_instruments                               Не поддерживается
      GL_SGIX_interlace                                 Не поддерживается
      GL_SGIX_ir_instrument1                            Не поддерживается
      GL_SGIX_list_priority                             Не поддерживается
      GL_SGIX_pbuffer                                   Не поддерживается
      GL_SGIX_pixel_texture                             Не поддерживается
      GL_SGIX_pixel_texture_bits                        Не поддерживается
      GL_SGIX_reference_plane                           Не поддерживается
      GL_SGIX_resample                                  Не поддерживается
      GL_SGIX_shadow                                    Не поддерживается
      GL_SGIX_shadow_ambient                            Не поддерживается
      GL_SGIX_sprite                                    Не поддерживается
      GL_SGIX_subsample                                 Не поддерживается
      GL_SGIX_tag_sample_buffer                         Не поддерживается
      GL_SGIX_texture_add_env                           Не поддерживается
      GL_SGIX_texture_coordinate_clamp                  Не поддерживается
      GL_SGIX_texture_lod_bias                          Не поддерживается
      GL_SGIX_texture_multi_buffer                      Не поддерживается
      GL_SGIX_texture_range                             Не поддерживается
      GL_SGIX_texture_scale_bias                        Не поддерживается
      GL_SGIX_vertex_preclip                            Не поддерживается
      GL_SGIX_vertex_preclip_hint                       Не поддерживается
      GL_SGIX_ycrcb                                     Не поддерживается
      GL_SGIX_ycrcb_subsample                           Не поддерживается
      GL_SUN_convolution_border_modes                   Не поддерживается
      GL_SUN_global_alpha                               Не поддерживается
      GL_SUN_mesh_array                                 Не поддерживается
      GL_SUN_multi_draw_arrays                          Поддерживается
      GL_SUN_read_video_pixels                          Не поддерживается
      GL_SUN_slice_accum                                Не поддерживается
      GL_SUN_triangle_list                              Не поддерживается
      GL_SUN_vertex                                     Не поддерживается
      GL_SUNX_constant_data                             Не поддерживается
      GL_WGL_ARB_extensions_string                      Не поддерживается
      GL_WGL_EXT_extensions_string                      Не поддерживается
      GL_WGL_EXT_swap_control                           Не поддерживается
      GL_WIN_phong_shading                              Не поддерживается
      GL_WIN_specular_fog                               Не поддерживается
      GL_WIN_swap_hint                                  Поддерживается
      GLU_EXT_nurbs_tessellator                         Не поддерживается
      GLU_EXT_object_space_tess                         Не поддерживается
      GLU_SGI_filter4_parameters                        Не поддерживается
      GLX_ARB_create_context                            Не поддерживается
      GLX_ARB_fbconfig_float                            Не поддерживается
      GLX_ARB_framebuffer_sRGB                          Не поддерживается
      GLX_ARB_get_proc_address                          Не поддерживается
      GLX_ARB_multisample                               Не поддерживается
      GLX_EXT_fbconfig_packed_float                     Не поддерживается
      GLX_EXT_framebuffer_sRGB                          Не поддерживается
      GLX_EXT_import_context                            Не поддерживается
      GLX_EXT_scene_marker                              Не поддерживается
      GLX_EXT_texture_from_pixmap                       Не поддерживается
      GLX_EXT_visual_info                               Не поддерживается
      GLX_EXT_visual_rating                             Не поддерживается
      GLX_MESA_agp_offset                               Не поддерживается
      GLX_MESA_copy_sub_buffer                          Не поддерживается
      GLX_MESA_pixmap_colormap                          Не поддерживается
      GLX_MESA_release_buffers                          Не поддерживается
      GLX_MESA_set_3dfx_mode                            Не поддерживается
      GLX_NV_present_video                              Не поддерживается
      GLX_NV_swap_group                                 Не поддерживается
      GLX_NV_video_output                               Не поддерживается
      GLX_OML_swap_method                               Не поддерживается
      GLX_OML_sync_control                              Не поддерживается
      GLX_SGI_cushion                                   Не поддерживается
      GLX_SGI_make_current_read                         Не поддерживается
      GLX_SGI_swap_control                              Не поддерживается
      GLX_SGI_video_sync                                Не поддерживается
      GLX_SGIS_blended_overlay                          Не поддерживается
      GLX_SGIS_color_range                              Не поддерживается
      GLX_SGIS_multisample                              Не поддерживается
      GLX_SGIX_dm_buffer                                Не поддерживается
      GLX_SGIX_fbconfig                                 Не поддерживается
      GLX_SGIX_hyperpipe                                Не поддерживается
      GLX_SGIX_pbuffer                                  Не поддерживается
      GLX_SGIX_swap_barrier                             Не поддерживается
      GLX_SGIX_swap_group                               Не поддерживается
      GLX_SGIX_video_resize                             Не поддерживается
      GLX_SGIX_video_source                             Не поддерживается
      GLX_SGIX_visual_select_group                      Не поддерживается
      GLX_SUN_get_transparent_index                     Не поддерживается
      GLX_SUN_video_resize                              Не поддерживается
      WGL_3DFX_gamma_control                            Не поддерживается
      WGL_3DFX_multisample                              Не поддерживается
      WGL_3DL_stereo_control                            Не поддерживается
      WGL_AMD_gpu_association                           Поддерживается
      WGL_AMDX_gpu_association                          Поддерживается
      WGL_ARB_buffer_region                             Поддерживается
      WGL_ARB_create_context                            Поддерживается
      WGL_ARB_create_context_profile                    Поддерживается
      WGL_ARB_create_context_robustness                 Не поддерживается
      WGL_ARB_extensions_string                         Поддерживается
      WGL_ARB_framebuffer_sRGB                          Не поддерживается
      WGL_ARB_make_current_read                         Поддерживается
      WGL_ARB_multisample                               Поддерживается
      WGL_ARB_pbuffer                                   Поддерживается
      WGL_ARB_pixel_format                              Поддерживается
      WGL_ARB_pixel_format_float                        Поддерживается
      WGL_ARB_render_texture                            Поддерживается
      WGL_ATI_pbuffer_memory_hint                       Не поддерживается
      WGL_ATI_pixel_format_float                        Поддерживается
      WGL_ATI_render_texture_rectangle                  Поддерживается
      WGL_EXT_buffer_region                             Не поддерживается
      WGL_EXT_create_context_es2_profile                Не поддерживается
      WGL_EXT_depth_float                               Не поддерживается
      WGL_EXT_display_color_table                       Не поддерживается
      WGL_EXT_extensions_string                         Поддерживается
      WGL_EXT_framebuffer_sRGB                          Поддерживается
      WGL_EXT_framebuffer_sRGBWGL_ARB_create_context    Не поддерживается
      WGL_EXT_gamma_control                             Не поддерживается
      WGL_EXT_make_current_read                         Не поддерживается
      WGL_EXT_multisample                               Не поддерживается
      WGL_EXT_pbuffer                                   Не поддерживается
      WGL_EXT_pixel_format                              Не поддерживается
      WGL_EXT_pixel_format_packed_float                 Поддерживается
      WGL_EXT_render_texture                            Не поддерживается
      WGL_EXT_swap_control                              Поддерживается
      WGL_EXT_swap_control_tear                         Поддерживается
      WGL_EXT_swap_interval                             Не поддерживается
      WGL_I3D_digital_video_control                     Не поддерживается
      WGL_I3D_gamma                                     Не поддерживается
      WGL_I3D_genlock                                   Поддерживается
      WGL_I3D_image_buffer                              Не поддерживается
      WGL_I3D_swap_frame_lock                           Не поддерживается
      WGL_I3D_swap_frame_usage                          Не поддерживается
      WGL_MTX_video_preview                             Не поддерживается
      WGL_NV_copy_image                                 Не поддерживается
      WGL_NV_DX_interop                                 Не поддерживается
      WGL_NV_DX_interop2                                Не поддерживается
      WGL_NV_float_buffer                               Поддерживается
      WGL_NV_gpu_affinity                               Не поддерживается
      WGL_NV_multisample_coverage                       Не поддерживается
      WGL_NV_present_video                              Не поддерживается
      WGL_NV_render_depth_texture                       Не поддерживается
      WGL_NV_render_texture_rectangle                   Не поддерживается
      WGL_NV_swap_group                                 Поддерживается
      WGL_NV_vertex_array_range                         Не поддерживается
      WGL_NV_video_output                               Не поддерживается
      WGL_NVX_DX_interop                                Не поддерживается
      WGL_OML_sync_control                              Не поддерживается

    Поддерживаемые форматы сжатых текстур:
      RGB DXT1                                          Поддерживается
      RGBA DXT1                                         Поддерживается
      RGBA DXT3                                         Поддерживается
      RGBA DXT5                                         Поддерживается
      RGB FXT1                                          Не поддерживается
      RGBA FXT1                                         Не поддерживается
      3Dc                                               Поддерживается

    Производитель видеоадаптера:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ GPGPU ]-------------------------------------------------------------------------------------------------------

  [ Stream: Redwood ]

    Свойства устройства:
      Имя устройства                                    Redwood
      Частота ГП                                        650 МГц
      SIMDs                                             5
      UAVs                                              12
      Shader Engines                                    1
      Max Resource 1D Width                             16384
      Max Resource 2D Width / Height                    16384 / 16384
      Wavefront Size                                    64
      Pitch Alignment                                   256 elements
      Surface Alignment                                 4096 байт
      Версия CAL                                        1.4.1741
      CAL DLL                                           aticalrt.dll (6.14.10.1741)

    Свойства памяти:
      Частота памяти                                    800 МГц
      Total / Free Local Memory                         1024 Мб / 991 Мб
      Total / Free Uncached Remote Memory               1855 Мб / 1838 Мб
      Total / Free Cached Remote Memory                 1855 Мб / 1838 Мб

    Функции устройства:
      Compute Shader                                    Поддерживается
      3D ProgramGrid                                    Поддерживается
      Double-Precision Floating-Point                   Не поддерживается
      Global Data Share                                 Поддерживается
      Global GPR                                        Поддерживается
      Local Data Share                                  Поддерживается
      Memory Export                                     Поддерживается

    Расширения CAL:
      CAL/D3D9 Interaction                              Поддерживается
      CAL/D3D10 Interaction                             Поддерживается
      CAL/OpenGL Interaction                            Не поддерживается
      CAL Counters                                      Поддерживается
      Compute Shader                                    Поддерживается
      Create Resource                                   Поддерживается
      Domain Parameters                                 Поддерживается
      Sampler                                           Поддерживается

  [ Direct3D: ATI Radeon HD 5570 ]

    Свойства устройства:
      Имя устройства                                    ATI Radeon HD 5570
      Имя драйвера                                      aticfx32.dll
      Версия драйвера                                   8.17.10.1132
      Shader Model                                      SM 5.0
      Max Threads                                       1024
      Multiple UAV Access                               8 UAVs
      Thread Dispatch                                   3D
      Thread Local Storage                              32 Кб

    Функции устройства:
      Append/Consume Buffers                            Поддерживается
      Atomic Operations                                 Поддерживается
      Double-Precision Floating-Point                   Не поддерживается
      Gather4                                           Поддерживается
      Indirect Compute Dispatch                         Поддерживается

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ OpenCL: Redwood ]

    OpenCL Properties:
      Platform Name                                     AMD Accelerated Parallel Processing
      Platform Vendor                                   Advanced Micro Devices, Inc.
      Platform Version                                  OpenCL 1.2 AMD-APP (938.1)
      Platform Profile                                  Full

    Свойства устройства:
      Имя устройства                                    Redwood
      Тип устройства                                    Графический процессор
      Device Vendor                                     Advanced Micro Devices, Inc.
      Device Version                                    OpenCL 1.2 AMD-APP (938.1)
      Device Profile                                    Full
      OpenCL C Version                                  OpenCL C 1.2 
      Частота                                           650 МГц
      Multiprocessors                                   5
      Max 2D Image Size                                 8192 x 8192
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             65536
      Max Samplers                                      16
      Max Work-Item Size                                256 x 256 x 256
      Max Work-Group Size                               256
      Max Argument Size                                 1 Кб
      Max Constant Buffer Size                          64 Кб
      Max Constant Arguments                            8
      Max Printf Buffer Size                            1 Мб
      Profiling Timer Resolution                        1 ns
      OpenCL DLL                                        opencl.dll (1.2.2.0)

    Свойства памяти:
      Global Memory                                     1024 Мб
      Local Memory                                      32 Кб
      Memory Base Address Alignment                     2048 бит
      Min Data Type Alignment                           128 байт

    Функции устройства:
      Command-Queue Out Of Order Execution              Запрещено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Нет
      Native Kernel Execution                           Не поддерживается
      Unified Memory                                    Нет

    Double-Precision Floating-Point Features:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Не поддерживается
      IEEE754-2008 FMA                                  Не поддерживается
      INF and NaNs                                      Не поддерживается
      Rounding to Infinity                              Не поддерживается
      Rounding to Nearest Even                          Не поддерживается
      Rounding to Zero                                  Не поддерживается
      Software Basic Floating-Point Operations          Нет

    Device Extensions:
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_fp64                                       Не поддерживается
      cl_amd_media_ops                                  Поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Поддерживается
      cl_amd_printf                                     Поддерживается
      cl_amd_vec3                                       Поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_ext_atomic_counters_32                         Поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Не поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_khr_3d_image_writes                            Поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Не поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_nv_compiler_options                            Не поддерживается
      cl_nv_d3d10_sharing                               Не поддерживается
      cl_nv_d3d11_sharing                               Не поддерживается
      cl_nv_d3d9_sharing                                Не поддерживается
      cl_nv_device_attribute_query                      Не поддерживается
      cl_nv_pragma_unroll                               Не поддерживается

  [ OpenCL: AMD Athlon(tm) II X2 B22 Processor ]

    OpenCL Properties:
      Platform Name                                     AMD Accelerated Parallel Processing
      Platform Vendor                                   Advanced Micro Devices, Inc.
      Platform Version                                  OpenCL 1.2 AMD-APP (938.1)
      Platform Profile                                  Full

    Свойства устройства:
      Имя устройства                                    AMD Athlon(tm) II X2 B22 Processor
      Тип устройства                                    ЦП
      Device Vendor                                     AuthenticAMD
      Device Version                                    OpenCL 1.2 AMD-APP (938.1)
      Device Profile                                    Full
      OpenCL C Version                                  OpenCL C 1.2 
      Частота                                           2812 МГц
      Multiprocessors                                   2
      Max 2D Image Size                                 8192 x 8192
      Max 3D Image Size                                 2048 x 2048 x 2048
      Max Image Array Size                              2048
      Max Image Buffer Size                             65536
      Max Samplers                                      16
      Max Work-Item Size                                1024 x 1024 x 1024
      Max Work-Group Size                               1024
      Max Argument Size                                 4 Кб
      Max Constant Buffer Size                          64 Кб
      Max Constant Arguments                            8
      Max Printf Buffer Size                            64 Кб
      Profiling Timer Resolution                        279 ns
      OpenCL DLL                                        opencl.dll (1.2.2.0)

    Свойства памяти:
      Global Memory                                     2048 Мб
      Global Memory Cache                               64 Кб  (Read/Write, 64-byte line)
      Local Memory                                      32 Кб
      Memory Base Address Alignment                     1024 бит
      Min Data Type Alignment                           128 байт

    Функции устройства:
      Command-Queue Out Of Order Execution              Запрещено
      Command-Queue Profiling                           Разрешено
      Compiler Available                                Да
      Коррекция ошибок                                  Не поддерживается
      Images                                            Поддерживается
      Kernel Execution                                  Поддерживается
      Linker Available                                  Нет
      Native Kernel Execution                           Поддерживается
      Unified Memory                                    Да

    Double-Precision Floating-Point Features:
      Correctly Rounded Divide and Sqrt                 Не поддерживается
      Denorms                                           Поддерживается
      IEEE754-2008 FMA                                  Поддерживается
      INF and NaNs                                      Поддерживается
      Rounding to Infinity                              Поддерживается
      Rounding to Nearest Even                          Поддерживается
      Rounding to Zero                                  Поддерживается
      Software Basic Floating-Point Operations          Нет

    Device Extensions:
      cl_amd_d3d10_interop                              Не поддерживается
      cl_amd_d3d9_interop                               Не поддерживается
      cl_amd_device_attribute_query                     Поддерживается
      cl_amd_device_memory_flags                        Не поддерживается
      cl_amd_fp64                                       Поддерживается
      cl_amd_media_ops                                  Поддерживается
      cl_amd_offline_devices                            Не поддерживается
      cl_amd_popcnt                                     Поддерживается
      cl_amd_printf                                     Поддерживается
      cl_amd_vec3                                       Поддерживается
      cl_apple_contextloggingfunctions                  Не поддерживается
      cl_apple_gl_sharing                               Не поддерживается
      cl_apple_setmemobjectdestructor                   Не поддерживается
      cl_ext_atomic_counters_32                         Не поддерживается
      cl_ext_atomic_counters_64                         Не поддерживается
      cl_ext_device_fission                             Поддерживается
      cl_ext_migrate_memobject                          Не поддерживается
      cl_intel_dx9_media_sharing                        Не поддерживается
      cl_khr_3d_image_writes                            Не поддерживается
      cl_khr_byte_addressable_store                     Поддерживается
      cl_khr_d3d10_sharing                              Поддерживается
      cl_khr_d3d11_sharing                              Не поддерживается
      cl_khr_dx9_media_sharing                          Не поддерживается
      cl_khr_fp16                                       Не поддерживается
      cl_khr_fp64                                       Поддерживается
      cl_khr_gl_event                                   Не поддерживается
      cl_khr_gl_sharing                                 Поддерживается
      cl_khr_global_int32_base_atomics                  Поддерживается
      cl_khr_global_int32_extended_atomics              Поддерживается
      cl_khr_icd                                        Не поддерживается
      cl_khr_int64_base_atomics                         Не поддерживается
      cl_khr_int64_extended_atomics                     Не поддерживается
      cl_khr_local_int32_base_atomics                   Поддерживается
      cl_khr_local_int32_extended_atomics               Поддерживается
      cl_khr_select_fprounding_mode                     Не поддерживается
      cl_nv_compiler_options                            Не поддерживается
      cl_nv_d3d10_sharing                               Не поддерживается
      cl_nv_d3d11_sharing                               Не поддерживается
      cl_nv_d3d9_sharing                                Не поддерживается
      cl_nv_device_attribute_query                      Не поддерживается
      cl_nv_pragma_unroll                               Не поддерживается

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Шрифты ]------------------------------------------------------------------------------------------------------

    @Arial Unicode MS                         Swiss       Обычный        Арабский                14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Балтийский              14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Вьетнамский             14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Греческий               14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Западный                14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Иврит                   14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Кириллический           14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Китайский (2312)        14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Китайский (BIG5)        14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Тайский                 14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Турецкий                14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Хангыль (Johab)         14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Хангыль                 14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Центральноевропейский   14 x 43   40 %
    @Arial Unicode MS                         Swiss       Обычный        Японский                14 x 43   40 %
    @Batang                                   Roman       Regular        Балтийский              16 x 32   40 %
    @Batang                                   Roman       Regular        Греческий               16 x 32   40 %
    @Batang                                   Roman       Regular        Западный                16 x 32   40 %
    @Batang                                   Roman       Regular        Кириллический           16 x 32   40 %
    @Batang                                   Roman       Regular        Турецкий                16 x 32   40 %
    @Batang                                   Roman       Regular        Хангыль                 16 x 32   40 %
    @Batang                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    @BatangChe                                Modern      Regular        Балтийский              16 x 32   40 %
    @BatangChe                                Modern      Regular        Греческий               16 x 32   40 %
    @BatangChe                                Modern      Regular        Западный                16 x 32   40 %
    @BatangChe                                Modern      Regular        Кириллический           16 x 32   40 %
    @BatangChe                                Modern      Regular        Турецкий                16 x 32   40 %
    @BatangChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    @BatangChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Западный                16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Китайский (BIG5)        16 x 32   40 %
    @Dotum                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Dotum                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Dotum                                    Swiss       Regular        Западный                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Dotum                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Dotum                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @DotumChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @DotumChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @DotumChe                                 Modern      Regular        Западный                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @DotumChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @DotumChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @FangSong                                 Modern      Обычный        Западный                16 x 32   40 %
    @FangSong                                 Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Gulim                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Gulim                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Gulim                                    Swiss       Regular        Западный                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Gulim                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Gulim                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @GulimChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @GulimChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @GulimChe                                 Modern      Regular        Западный                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @GulimChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @GulimChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Балтийский              16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Греческий               16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Западный                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Кириллический           16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Турецкий                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Хангыль                 16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Центральноевропейский   16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Балтийский              16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Греческий               16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Западный                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Кириллический           16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Турецкий                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Хангыль                 16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Центральноевропейский   16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Западный                16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Malgun Gothic                            Swiss       Regular        Западный                15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Хангыль                 15 x 43   40 %
    @Meiryo UI                                Swiss       Обычный        Балтийский              17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Греческий               17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Западный                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Кириллический           17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Турецкий                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Японский                17 x 41   40 %
    @Meiryo                                   Swiss       Обычный        Балтийский              31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Греческий               31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Западный                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Кириллический           31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Турецкий                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Японский                31 x 48   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Греческий               15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Западный                15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    @Microsoft YaHei                          Swiss       Обычный        Греческий               15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Западный                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Кириллический           15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Турецкий                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    @MingLiU_HKSCS                            Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU                                  Modern      Regular        Западный                16 x 32   40 %
    @MingLiU                                  Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MS Gothic                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Gothic                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Gothic                                Modern      Regular        Западный                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Gothic                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Gothic                                Modern      Regular        Японский                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Mincho                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Mincho                                Modern      Regular        Западный                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Mincho                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Mincho                                Modern      Regular        Японский                16 x 32   40 %
    @MS PGothic                               Swiss       Regular        Балтийский              13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Греческий               13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Западный                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Кириллический           13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Турецкий                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Японский                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Балтийский              13 x 32   40 %
    @MS PMincho                               Roman       Regular        Греческий               13 x 32   40 %
    @MS PMincho                               Roman       Regular        Западный                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Кириллический           13 x 32   40 %
    @MS PMincho                               Roman       Regular        Турецкий                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Центральноевропейский   13 x 32   40 %
    @MS PMincho                               Roman       Regular        Японский                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Балтийский              13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Греческий               13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Западный                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Кириллический           13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Турецкий                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Японский                13 x 32   40 %
    @NSimSun                                  Modern      Regular        Западный                16 x 32   40 %
    @NSimSun                                  Modern      Regular        Китайский (2312)        16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @SimHei                                   Modern      Обычный        Западный                16 x 32   40 %
    @SimHei                                   Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @SimSun                                   Special     Regular        Западный                16 x 32   40 %
    @SimSun                                   Special     Regular        Китайский (2312)        16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Западный                16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Agency FB                                 Swiss       Полужирный     Западный                11 x 37   70 %
    Aharoni                                   Special     Полужирный     Иврит                   15 x 32   70 %
    Algerian                                  Decorative  Regular        Западный                17 x 36   40 %
    Andalus                                   Roman       Regular        Арабский                15 x 49   40 %
    Andalus                                   Roman       Regular        Западный                15 x 49   40 %
    Angsana New                               Roman       Обычный        Западный                 8 x 43   40 %
    Angsana New                               Roman       Обычный        Тайский                  8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Западный                 8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Тайский                  8 x 43   40 %
    Aparajita                                 Swiss       Regular        Западный                16 x 38   40 %
    Arabic Typesetting                        Script      Обычный        Арабский                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Балтийский               9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Западный                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Турецкий                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Центральноевропейский    9 x 36   40 %
    Arial Black                               Swiss       Обычный        Балтийский              18 x 45   90 %
    Arial Black                               Swiss       Обычный        Греческий               18 x 45   90 %
    Arial Black                               Swiss       Обычный        Западный                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Кириллический           18 x 45   90 %
    Arial Black                               Swiss       Обычный        Турецкий                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Центральноевропейский   18 x 45   90 %
    Arial Narrow                              Swiss       Обычный        Балтийский              12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Греческий               12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Западный                12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Кириллический           12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Турецкий                12 x 36   40 %
    Arial Narrow                              Swiss       Обычный        Центральноевропейский   12 x 36   40 %
    Arial Rounded MT Bold                     Swiss       Обычный        Западный                15 x 37   40 %
    Arial Unicode MS                          Swiss       Обычный        Арабский                14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Балтийский              14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Вьетнамский             14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Греческий               14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Западный                14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Иврит                   14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Кириллический           14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Китайский (2312)        14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Китайский (BIG5)        14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Тайский                 14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Турецкий                14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Хангыль (Johab)         14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Хангыль                 14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Центральноевропейский   14 x 43   40 %
    Arial Unicode MS                          Swiss       Обычный        Японский                14 x 43   40 %
    Arial                                     Swiss       Обычный        Арабский                14 x 36   40 %
    Arial                                     Swiss       Обычный        Балтийский              14 x 36   40 %
    Arial                                     Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Arial                                     Swiss       Обычный        Греческий               14 x 36   40 %
    Arial                                     Swiss       Обычный        Западный                14 x 36   40 %
    Arial                                     Swiss       Обычный        Иврит                   14 x 36   40 %
    Arial                                     Swiss       Обычный        Кириллический           14 x 36   40 %
    Arial                                     Swiss       Обычный        Турецкий                14 x 36   40 %
    Arial                                     Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Baskerville Old Face                      Roman       Обычный        Западный                13 x 37   40 %
    Batang                                    Roman       Regular        Балтийский              16 x 32   40 %
    Batang                                    Roman       Regular        Греческий               16 x 32   40 %
    Batang                                    Roman       Regular        Западный                16 x 32   40 %
    Batang                                    Roman       Regular        Кириллический           16 x 32   40 %
    Batang                                    Roman       Regular        Турецкий                16 x 32   40 %
    Batang                                    Roman       Regular        Хангыль                 16 x 32   40 %
    Batang                                    Roman       Regular        Центральноевропейский   16 x 32   40 %
    BatangChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    BatangChe                                 Modern      Regular        Греческий               16 x 32   40 %
    BatangChe                                 Modern      Regular        Западный                16 x 32   40 %
    BatangChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    BatangChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    BatangChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    BatangChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    Bauhaus 93                                Decorative  Обычный        Западный                14 x 36   40 %
    Bell MT                                   Roman       Обычный        Западный                13 x 35   40 %
    Berlin Sans FB Demi                       Swiss       Полужирный     Западный                14 x 36   70 %
    Berlin Sans FB                            Swiss       Полужирный     Западный                15 x 36   70 %
    Bernard MT Condensed                      Roman       Обычный        Западный                12 x 38   40 %
    Blackadder ITC                            Decorative  Обычный        Западный                10 x 41   40 %
    Bodoni MT Black                           Roman       Обычный        Западный                16 x 37   90 %
    Bodoni MT Condensed                       Roman       Обычный        Западный                 9 x 38   40 %
    Bodoni MT Poster Compressed               Roman       Обычный        Западный                 8 x 37   30 %
    Bodoni MT Poster Compressed               Roman       Обычный        Турецкий                 8 x 37   30 %
    Bodoni MT                                 Roman       Обычный        Западный                13 x 38   40 %
    Book Antiqua                              Roman       Обычный        Балтийский              14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Греческий               14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Западный                14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Кириллический           14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Турецкий                14 x 40   40 %
    Book Antiqua                              Roman       Обычный        Центральноевропейский   14 x 40   40 %
    Bookman Old Style                         Roman       Обычный        Балтийский              16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Греческий               16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Западный                16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Кириллический           16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Турецкий                16 x 36   30 %
    Bookman Old Style                         Roman       Обычный        Центральноевропейский   16 x 36   30 %
    Bookshelf Symbol 7                        Special     Regular        Символьный              21 x 32   40 %
    Bradley Hand ITC                          Script      Обычный        Западный                13 x 40   40 %
    Britannic Bold                            Swiss       Обычный        Западный                14 x 35   40 %
    Broadway                                  Decorative  Обычный        Западный                17 x 36   40 %
    Browallia New                             Swiss       Regular        Западный                 9 x 40   40 %
    Browallia New                             Swiss       Regular        Тайский                  9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Западный                 9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Тайский                  9 x 40   40 %
    Brush Script MT                           Script      Курсив         Западный                10 x 39   40 %
    Calibri                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Calibri                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Calibri                                   Swiss       Regular        Греческий               17 x 39   40 %
    Calibri                                   Swiss       Regular        Западный                17 x 39   40 %
    Calibri                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Calibri                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Calibri                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Californian FB                            Roman       Обычный        Западный                13 x 36   40 %
    Calisto MT                                Roman       Обычный        Западный                13 x 37   40 %
    Cambria Math                              Roman       Regular        Балтийский              20 x 179   40 %
    Cambria Math                              Roman       Regular        Вьетнамский             20 x 179   40 %
    Cambria Math                              Roman       Regular        Греческий               20 x 179   40 %
    Cambria Math                              Roman       Regular        Западный                20 x 179   40 %
    Cambria Math                              Roman       Regular        Кириллический           20 x 179   40 %
    Cambria Math                              Roman       Regular        Турецкий                20 x 179   40 %
    Cambria Math                              Roman       Regular        Центральноевропейский   20 x 179   40 %
    Cambria                                   Roman       Regular        Балтийский              20 x 38   40 %
    Cambria                                   Roman       Regular        Вьетнамский             20 x 38   40 %
    Cambria                                   Roman       Regular        Греческий               20 x 38   40 %
    Cambria                                   Roman       Regular        Западный                20 x 38   40 %
    Cambria                                   Roman       Regular        Кириллический           20 x 38   40 %
    Cambria                                   Roman       Regular        Турецкий                20 x 38   40 %
    Cambria                                   Roman       Regular        Центральноевропейский   20 x 38   40 %
    Candara                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Candara                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Candara                                   Swiss       Regular        Греческий               17 x 39   40 %
    Candara                                   Swiss       Regular        Западный                17 x 39   40 %
    Candara                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Candara                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Candara                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Castellar                                 Roman       Обычный        Западный                21 x 39   40 %
    Centaur                                   Roman       Обычный        Западный                12 x 36   40 %
    Century Gothic                            Swiss       Обычный        Балтийский              16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Греческий               16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Западный                16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Кириллический           16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Турецкий                16 x 38   40 %
    Century Gothic                            Swiss       Обычный        Центральноевропейский   16 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Балтийский              15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Греческий               15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Западный                15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Кириллический           15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Турецкий                15 x 38   40 %
    Century Schoolbook                        Roman       Обычный        Центральноевропейский   15 x 38   40 %
    Century                                   Roman       Обычный        Балтийский              15 x 38   40 %
    Century                                   Roman       Обычный        Греческий               15 x 38   40 %
    Century                                   Roman       Обычный        Западный                15 x 38   40 %
    Century                                   Roman       Обычный        Кириллический           15 x 38   40 %
    Century                                   Roman       Обычный        Турецкий                15 x 38   40 %
    Century                                   Roman       Обычный        Центральноевропейский   15 x 38   40 %
    Chiller                                   Decorative  Обычный        Западный                 9 x 37   40 %
    Colonna MT                                Decorative  Обычный        Западный                13 x 34   40 %
    Comic Sans MS                             Script      Обычный        Балтийский              15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Греческий               15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Западный                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Кириллический           15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Турецкий                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Центральноевропейский   15 x 45   40 %
    Consolas                                  Modern      Regular        Балтийский              18 x 37   40 %
    Consolas                                  Modern      Regular        Вьетнамский             18 x 37   40 %
    Consolas                                  Modern      Regular        Греческий               18 x 37   40 %
    Consolas                                  Modern      Regular        Западный                18 x 37   40 %
    Consolas                                  Modern      Regular        Кириллический           18 x 37   40 %
    Consolas                                  Modern      Regular        Турецкий                18 x 37   40 %
    Consolas                                  Modern      Regular        Центральноевропейский   18 x 37   40 %
    Constantia                                Roman       Regular        Балтийский              17 x 39   40 %
    Constantia                                Roman       Regular        Вьетнамский             17 x 39   40 %
    Constantia                                Roman       Regular        Греческий               17 x 39   40 %
    Constantia                                Roman       Regular        Западный                17 x 39   40 %
    Constantia                                Roman       Regular        Кириллический           17 x 39   40 %
    Constantia                                Roman       Regular        Турецкий                17 x 39   40 %
    Constantia                                Roman       Regular        Центральноевропейский   17 x 39   40 %
    Cooper Black                              Roman       Обычный        Западный                16 x 37   40 %
    Copperplate Gothic Bold                   Swiss       Обычный        Западный                19 x 36   40 %
    Copperplate Gothic Light                  Swiss       Обычный        Западный                18 x 35   40 %
    Corbel                                    Swiss       Regular        Балтийский              17 x 39   40 %
    Corbel                                    Swiss       Regular        Вьетнамский             17 x 39   40 %
    Corbel                                    Swiss       Regular        Греческий               17 x 39   40 %
    Corbel                                    Swiss       Regular        Западный                17 x 39   40 %
    Corbel                                    Swiss       Regular        Кириллический           17 x 39   40 %
    Corbel                                    Swiss       Regular        Турецкий                17 x 39   40 %
    Corbel                                    Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cordia New                                Swiss       Regular        Западный                 9 x 44   40 %
    Cordia New                                Swiss       Regular        Тайский                  9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Западный                 9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Тайский                  9 x 44   40 %
    Courier New                               Modern      Обычный        Арабский                19 x 36   40 %
    Courier New                               Modern      Обычный        Балтийский              19 x 36   40 %
    Courier New                               Modern      Обычный        Вьетнамский             19 x 36   40 %
    Courier New                               Modern      Обычный        Греческий               19 x 36   40 %
    Courier New                               Modern      Обычный        Западный                19 x 36   40 %
    Courier New                               Modern      Обычный        Иврит                   19 x 36   40 %
    Courier New                               Modern      Обычный        Кириллический           19 x 36   40 %
    Courier New                               Modern      Обычный        Турецкий                19 x 36   40 %
    Courier New                               Modern      Обычный        Центральноевропейский   19 x 36   40 %
    Courier                                   Roman                      Кириллический            8 x 13   40 %
    Curlz MT                                  Decorative  Обычный        Западный                12 x 42   40 %
    DaunPenh                                  Special     Обычный        Западный                12 x 43   40 %
    David                                     Swiss       Regular        Иврит                   13 x 31   40 %
    DFKai-SB                                  Script      Regular        Западный                16 x 32   40 %
    DFKai-SB                                  Script      Regular        Китайский (BIG5)        16 x 32   40 %
    DilleniaUPC                               Roman       Обычный        Западный                 9 x 42   40 %
    DilleniaUPC                               Roman       Обычный        Тайский                  9 x 42   40 %
    DokChampa                                 Swiss       Обычный        Западный                19 x 62   40 %
    DokChampa                                 Swiss       Обычный        Тайский                 19 x 62   40 %
    Dotum                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Dotum                                     Swiss       Regular        Греческий               16 x 32   40 %
    Dotum                                     Swiss       Regular        Западный                16 x 32   40 %
    Dotum                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Dotum                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Dotum                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Dotum                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    DotumChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    DotumChe                                  Modern      Regular        Греческий               16 x 32   40 %
    DotumChe                                  Modern      Regular        Западный                16 x 32   40 %
    DotumChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    DotumChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    DotumChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    DotumChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Ebrima                                    Special     Обычный        Балтийский              19 x 43   40 %
    Ebrima                                    Special     Обычный        Западный                19 x 43   40 %
    Ebrima                                    Special     Обычный        Турецкий                19 x 43   40 %
    Ebrima                                    Special     Обычный        Центральноевропейский   19 x 43   40 %
    Edwardian Script ITC                      Script      Обычный        Западный                 8 x 38   40 %
    Elephant                                  Roman       Обычный        Западный                16 x 41   40 %
    Engravers MT                              Roman       Обычный        Западный                25 x 37   50 %
    Eras Bold ITC                             Swiss       Обычный        Западный                16 x 37   40 %
    Eras Demi ITC                             Swiss       Обычный        Западный                15 x 36   40 %
    Eras Light ITC                            Swiss       Обычный        Западный                13 x 36   40 %
    Eras Medium ITC                           Swiss       Обычный        Западный                14 x 36   40 %
    Estrangelo Edessa                         Script      Обычный        Западный                16 x 36   40 %
    EucrosiaUPC                               Roman       Обычный        Западный                 9 x 39   40 %
    EucrosiaUPC                               Roman       Обычный        Тайский                  9 x 39   40 %
    Euphemia                                  Swiss       Regular        Западный                22 x 42   40 %
    FangSong                                  Modern      Обычный        Западный                16 x 32   40 %
    FangSong                                  Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Felix Titling                             Decorative  Обычный        Западный                19 x 37   40 %
    Fixedsys                                  Swiss                      Кириллический            8 x 16   40 %
    Footlight MT Light                        Roman       Обычный        Западный                13 x 34   30 %
    Forte                                     Script      Regular        Западный                14 x 35   40 %
    Franklin Gothic Book                      Swiss       Обычный        Балтийский              13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Греческий               13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Западный                13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Кириллический           13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Турецкий                13 x 36   40 %
    Franklin Gothic Book                      Swiss       Обычный        Центральноевропейский   13 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Балтийский              12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Греческий               12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Западный                12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Кириллический           12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Турецкий                12 x 36   40 %
    Franklin Gothic Demi Cond                 Swiss       Обычный        Центральноевропейский   12 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Греческий               14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Западный                14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Турецкий                14 x 36   40 %
    Franklin Gothic Demi                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Балтийский              15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Греческий               15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Западный                15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Кириллический           15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Турецкий                15 x 36   40 %
    Franklin Gothic Heavy                     Swiss       Обычный        Центральноевропейский   15 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Балтийский              12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Греческий               12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Западный                12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Кириллический           12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Турецкий                12 x 36   40 %
    Franklin Gothic Medium Cond               Swiss       Обычный        Центральноевропейский   12 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Греческий               14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Западный                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Турецкий                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    FrankRuehl                                Swiss       Regular        Иврит                   13 x 30   40 %
    FreesiaUPC                                Swiss       Regular        Западный                 9 x 38   40 %
    FreesiaUPC                                Swiss       Regular        Тайский                  9 x 38   40 %
    Freestyle Script                          Script      Обычный        Западный                 8 x 38   40 %
    French Script MT                          Script      Обычный        Западный                 9 x 36   40 %
    Gabriola                                  Decorative  Regular        Балтийский              16 x 59   40 %
    Gabriola                                  Decorative  Regular        Греческий               16 x 59   40 %
    Gabriola                                  Decorative  Regular        Западный                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Кириллический           16 x 59   40 %
    Gabriola                                  Decorative  Regular        Турецкий                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Центральноевропейский   16 x 59   40 %
    Garamond                                  Roman       Обычный        Балтийский              12 x 36   40 %
    Garamond                                  Roman       Обычный        Греческий               12 x 36   40 %
    Garamond                                  Roman       Обычный        Западный                12 x 36   40 %
    Garamond                                  Roman       Обычный        Кириллический           12 x 36   40 %
    Garamond                                  Roman       Обычный        Турецкий                12 x 36   40 %
    Garamond                                  Roman       Обычный        Центральноевропейский   12 x 36   40 %
    Gautami                                   Swiss       Regular        Западный                18 x 56   40 %
    Georgia                                   Roman       Обычный        Балтийский              14 x 36   40 %
    Georgia                                   Roman       Обычный        Греческий               14 x 36   40 %
    Georgia                                   Roman       Обычный        Западный                14 x 36   40 %
    Georgia                                   Roman       Обычный        Кириллический           14 x 36   40 %
    Georgia                                   Roman       Обычный        Турецкий                14 x 36   40 %
    Georgia                                   Roman       Обычный        Центральноевропейский   14 x 36   40 %
    Gigi                                      Decorative  Обычный        Западный                13 x 44   40 %
    Gill Sans MT Condensed                    Swiss       Обычный        Западный                10 x 39   40 %
    Gill Sans MT Condensed                    Swiss       Обычный        Центральноевропейский   10 x 39   40 %
    Gill Sans MT Ext Condensed Bold           Swiss       Обычный        Западный                 7 x 38   40 %
    Gill Sans MT Ext Condensed Bold           Swiss       Обычный        Центральноевропейский    7 x 38   40 %
    Gill Sans MT                              Swiss       Обычный        Западный                13 x 37   40 %
    Gill Sans MT                              Swiss       Обычный        Центральноевропейский   13 x 37   40 %
    Gill Sans Ultra Bold Condensed            Swiss       Обычный        Западный                14 x 40   40 %
    Gill Sans Ultra Bold Condensed            Swiss       Обычный        Центральноевропейский   14 x 40   40 %
    Gill Sans Ultra Bold                      Swiss       Обычный        Западный                20 x 40   40 %
    Gill Sans Ultra Bold                      Swiss       Обычный        Центральноевропейский   20 x 40   40 %
    Gisha                                     Swiss       Обычный        Западный                16 x 38   40 %
    Gisha                                     Swiss       Обычный        Иврит                   16 x 38   40 %
    Gloucester MT Extra Condensed             Roman       Regular        Западный                 9 x 37   40 %
    Goudy Old Style                           Roman       Обычный        Западный                13 x 36   40 %
    Goudy Stout                               Roman       Обычный        Западный                36 x 44   40 %
    Gulim                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Gulim                                     Swiss       Regular        Греческий               16 x 32   40 %
    Gulim                                     Swiss       Regular        Западный                16 x 32   40 %
    Gulim                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Gulim                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Gulim                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Gulim                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    GulimChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    GulimChe                                  Modern      Regular        Греческий               16 x 32   40 %
    GulimChe                                  Modern      Regular        Западный                16 x 32   40 %
    GulimChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    GulimChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    GulimChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    GulimChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Gungsuh                                   Roman       Regular        Балтийский              16 x 32   40 %
    Gungsuh                                   Roman       Regular        Греческий               16 x 32   40 %
    Gungsuh                                   Roman       Regular        Западный                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Кириллический           16 x 32   40 %
    Gungsuh                                   Roman       Regular        Турецкий                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Хангыль                 16 x 32   40 %
    Gungsuh                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    GungsuhChe                                Modern      Regular        Балтийский              16 x 32   40 %
    GungsuhChe                                Modern      Regular        Греческий               16 x 32   40 %
    GungsuhChe                                Modern      Regular        Западный                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Кириллический           16 x 32   40 %
    GungsuhChe                                Modern      Regular        Турецкий                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    GungsuhChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    Haettenschweiler                          Swiss       Обычный        Балтийский              10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Греческий               10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Западный                10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Кириллический           10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Турецкий                10 x 33   40 %
    Haettenschweiler                          Swiss       Обычный        Центральноевропейский   10 x 33   40 %
    Harlow Solid Italic                       Decorative  Italic         Западный                12 x 40   40 %
    Harrington                                Decorative  Обычный        Западный                14 x 38   40 %
    High Tower Text                           Roman       Обычный        Западный                13 x 37   40 %
    Impact                                    Swiss       Обычный        Балтийский              13 x 39   40 %
    Impact                                    Swiss       Обычный        Греческий               13 x 39   40 %
    Impact                                    Swiss       Обычный        Западный                13 x 39   40 %
    Impact                                    Swiss       Обычный        Кириллический           13 x 39   40 %
    Impact                                    Swiss       Обычный        Турецкий                13 x 39   40 %
    Impact                                    Swiss       Обычный        Центральноевропейский   13 x 39   40 %
    Imprint MT Shadow                         Decorative  Обычный        Западный                13 x 38   40 %
    Informal Roman                            Script      Обычный        Западный                12 x 32   40 %
    IrisUPC                                   Swiss       Regular        Западный                 9 x 40   40 %
    IrisUPC                                   Swiss       Regular        Тайский                  9 x 40   40 %
    Iskoola Pota                              Swiss       Обычный        Западный                22 x 36   40 %
    JasmineUPC                                Roman       Regular        Западный                 9 x 34   40 %
    JasmineUPC                                Roman       Regular        Тайский                  9 x 34   40 %
    Jokerman                                  Decorative  Обычный        Западный                16 x 48   40 %
    Juice ITC                                 Decorative  Обычный        Западный                 9 x 36   40 %
    KaiTi                                     Modern      Обычный        Западный                16 x 32   40 %
    KaiTi                                     Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Kalinga                                   Swiss       Regular        Западный                19 x 48   40 %
    Kartika                                   Roman       Regular        Западный                27 x 46   40 %
    Khmer UI                                  Swiss       Обычный        Западный                21 x 36   40 %
    KodchiangUPC                              Roman       Regular        Западный                 9 x 31   40 %
    KodchiangUPC                              Roman       Regular        Тайский                  9 x 31   40 %
    Kokila                                    Swiss       Regular        Западный                13 x 37   40 %
    Kristen ITC                               Script      Обычный        Западный                16 x 44   40 %
    Kunstler Script                           Script      Обычный        Западный                 8 x 35   40 %
    Lao UI                                    Swiss       Обычный        Западный                18 x 43   40 %
    Latha                                     Swiss       Regular        Западный                23 x 44   40 %
    Leelawadee                                Swiss       Обычный        Западный                17 x 38   40 %
    Leelawadee                                Swiss       Обычный        Тайский                 17 x 38   40 %
    Levenim MT                                Special     Regular        Иврит                   16 x 42   40 %
    LilyUPC                                   Swiss       Обычный        Западный                 9 x 30   40 %
    LilyUPC                                   Swiss       Обычный        Тайский                  9 x 30   40 %
    Lucida Bright                             Roman       Regular        Западный                16 x 36   40 %
    Lucida Calligraphy                        Script      Italic         Западный                17 x 40   40 %
    Lucida Console                            Modern      Обычный        Греческий               19 x 32   40 %
    Lucida Console                            Modern      Обычный        Западный                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Кириллический           19 x 32   40 %
    Lucida Console                            Modern      Обычный        Турецкий                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Центральноевропейский   19 x 32   40 %
    Lucida Fax                                Roman       Regular        Западный                16 x 37   40 %
    Lucida Handwriting                        Script      Italic         Западный                18 x 41   40 %
    Lucida Sans Typewriter                    Modern      Regular        Западный                19 x 36   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Балтийский              16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Греческий               16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Западный                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Иврит                   16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Кириллический           16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Турецкий                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Центральноевропейский   16 x 49   40 %
    Lucida Sans                               Swiss       Regular        Западный                16 x 36   40 %
    Magneto                                   Decorative  Полужирный     Западный                18 x 39   70 %
    Maiandra GD                               Swiss       Обычный        Западный                14 x 38   40 %
    Malgun Gothic                             Swiss       Regular        Западный                15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Хангыль                 15 x 43   40 %
    Mangal                                    Roman       Regular        Западный                19 x 54   40 %
    Marlett                                   Special     Regular        Символьный              31 x 32   50 %
    Matura MT Script Capitals                 Script      Обычный        Западный                14 x 43   40 %
    Meiryo UI                                 Swiss       Обычный        Балтийский              17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Греческий               17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Западный                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Кириллический           17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Турецкий                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Японский                17 x 41   40 %
    Meiryo                                    Swiss       Обычный        Балтийский              31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Греческий               31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Западный                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Кириллический           31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Турецкий                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Японский                31 x 48   40 %
    Microsoft Himalaya                        Special     Обычный        Западный                13 x 32   40 %
    Microsoft JhengHei                        Swiss       Обычный        Греческий               15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Западный                15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    Microsoft New Tai Lue                     Swiss       Regular        Западный                19 x 42   40 %
    Microsoft PhagsPa                         Swiss       Regular        Западный                24 x 41   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Арабский                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Балтийский              14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Греческий               14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Западный                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Иврит                   14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Тайский                 14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Турецкий                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Microsoft Tai Le                          Swiss       Regular        Западный                19 x 41   40 %
    Microsoft Uighur                          Special     Обычный        Арабский                13 x 32   40 %
    Microsoft Uighur                          Special     Обычный        Западный                13 x 32   40 %
    Microsoft YaHei                           Swiss       Обычный        Греческий               15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Западный                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Кириллический           15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Турецкий                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    Microsoft Yi Baiti                        Script      Обычный        Западный                21 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU                                   Modern      Regular        Западный                16 x 32   40 %
    MingLiU                                   Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Западный                16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Miriam Fixed                              Modern      Regular        Иврит                   19 x 32   40 %
    Miriam                                    Swiss       Regular        Иврит                   13 x 32   40 %
    Mistral                                   Script      Обычный        Балтийский              10 x 39   40 %
    Mistral                                   Script      Обычный        Греческий               10 x 39   40 %
    Mistral                                   Script      Обычный        Западный                10 x 39   40 %
    Mistral                                   Script      Обычный        Кириллический           10 x 39   40 %
    Mistral                                   Script      Обычный        Турецкий                10 x 39   40 %
    Mistral                                   Script      Обычный        Центральноевропейский   10 x 39   40 %
    Modern No. 20                             Roman       Обычный        Западный                13 x 33   40 %
    Modern                                    Modern                     OEM/DOS                 19 x 37   40 %
    Mongolian Baiti                           Script      Обычный        Западный                14 x 34   40 %
    Monotype Corsiva                          Script      Обычный        Балтийский              11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Греческий               11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Западный                11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Кириллический           11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Турецкий                11 x 35   40 %
    Monotype Corsiva                          Script      Обычный        Центральноевропейский   11 x 35   40 %
    MoolBoran                                 Swiss       Обычный        Западный                13 x 43   40 %
    MS Gothic                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Gothic                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Gothic                                 Modern      Regular        Западный                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Gothic                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Gothic                                 Modern      Regular        Японский                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Mincho                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Mincho                                 Modern      Regular        Западный                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Mincho                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Mincho                                 Modern      Regular        Японский                16 x 32   40 %
    MS Outlook                                Special     Обычный        Символьный              31 x 33   40 %
    MS PGothic                                Swiss       Regular        Балтийский              13 x 32   40 %
    MS PGothic                                Swiss       Regular        Греческий               13 x 32   40 %
    MS PGothic                                Swiss       Regular        Западный                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Кириллический           13 x 32   40 %
    MS PGothic                                Swiss       Regular        Турецкий                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS PGothic                                Swiss       Regular        Японский                13 x 32   40 %
    MS PMincho                                Roman       Regular        Балтийский              13 x 32   40 %
    MS PMincho                                Roman       Regular        Греческий               13 x 32   40 %
    MS PMincho                                Roman       Regular        Западный                13 x 32   40 %
    MS PMincho                                Roman       Regular        Кириллический           13 x 32   40 %
    MS PMincho                                Roman       Regular        Турецкий                13 x 32   40 %
    MS PMincho                                Roman       Regular        Центральноевропейский   13 x 32   40 %
    MS PMincho                                Roman       Regular        Японский                13 x 32   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Балтийский              16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Греческий               16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Западный                16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Кириллический           16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Турецкий                16 x 39   40 %
    MS Reference Sans Serif                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    MS Reference Specialty                    Special     Обычный        Символьный              23 x 39   40 %
    MS Sans Serif                             Swiss                      Кириллический            5 x 13   40 %
    MS Serif                                  Roman                      Кириллический            5 x 13   40 %
    MS UI Gothic                              Swiss       Regular        Балтийский              13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Греческий               13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Западный                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Кириллический           13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Турецкий                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Японский                13 x 32   40 %
    MT Extra                                  Roman       Regular        Символьный              20 x 32   40 %
    MV Boli                                   Special     Обычный        Западный                18 x 52   40 %
    Narkisim                                  Swiss       Regular        Иврит                   12 x 32   40 %
    Niagara Engraved                          Decorative  Обычный        Западный                 8 x 34   40 %
    Niagara Solid                             Decorative  Обычный        Западный                 8 x 34   40 %
    NSimSun                                   Modern      Regular        Западный                16 x 32   40 %
    NSimSun                                   Modern      Regular        Китайский (2312)        16 x 32   40 %
    Nyala                                     Special     Обычный        Балтийский              18 x 33   40 %
    Nyala                                     Special     Обычный        Западный                18 x 33   40 %
    Nyala                                     Special     Обычный        Турецкий                18 x 33   40 %
    Nyala                                     Special     Обычный        Центральноевропейский   18 x 33   40 %
    OCR A Extended                            Modern      Обычный        Западный                19 x 33   40 %
    Old English Text MT                       Script      Обычный        Западный                12 x 39   40 %
    Onyx                                      Decorative  Обычный        Западный                 8 x 37   40 %
    Palace Script MT                          Script      Regular        Западный                 7 x 30   40 %
    Palatino Linotype                         Roman       Обычный        Балтийский              14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Вьетнамский             14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Греческий               14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Западный                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Кириллический           14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Турецкий                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Центральноевропейский   14 x 43   40 %
    Papyrus                                   Script      Обычный        Западный                13 x 50   40 %
    Parchment                                 Script      Обычный        Западный                 6 x 34   40 %
    Perpetua Titling MT                       Roman       Полужирный     Западный                21 x 39   70 %
    Perpetua                                  Roman       Обычный        Западный                12 x 37   40 %
    Plantagenet Cherokee                      Roman       Обычный        Западный                14 x 41   40 %
    Playbill                                  Decorative  Обычный        Западный                 8 x 32   40 %
    PMingLiU                                  Roman       Regular        Западный                16 x 32   40 %
    PMingLiU                                  Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Poor Richard                              Roman       Обычный        Западный                12 x 36   40 %
    Pristina                                  Script      Обычный        Западный                10 x 42   40 %
    Raavi                                     Swiss       Regular        Западный                13 x 53   40 %
    Rage Italic                               Script      Обычный        Западный                11 x 40   40 %
    Ravie                                     Decorative  Обычный        Западный                22 x 43   40 %
    Rockwell Condensed                        Roman       Обычный        Западный                11 x 38   40 %
    Rockwell Extra Bold                       Roman       Обычный        Западный                19 x 38   80 %
    Rockwell                                  Roman       Обычный        Западный                15 x 38   40 %
    Rod                                       Modern      Regular        Иврит                   19 x 31   40 %
    Roman                                     Roman                      OEM/DOS                 22 x 37   40 %
    Sakkal Majalla                            Special     Обычный        Арабский                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Балтийский              16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Западный                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Турецкий                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Центральноевропейский   16 x 45   40 %
    Script MT Bold                            Script      Regular        Западный                13 x 39   70 %
    Script                                    Script                     OEM/DOS                 16 x 36   40 %
    Segoe Print                               Special     Regular        Балтийский              21 x 56   40 %
    Segoe Print                               Special     Regular        Греческий               21 x 56   40 %
    Segoe Print                               Special     Regular        Западный                21 x 56   40 %
    Segoe Print                               Special     Regular        Кириллический           21 x 56   40 %
    Segoe Print                               Special     Regular        Турецкий                21 x 56   40 %
    Segoe Print                               Special     Regular        Центральноевропейский   21 x 56   40 %
    Segoe Script                              Swiss       Обычный        Балтийский              22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Греческий               22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Западный                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Кириллический           22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Турецкий                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Центральноевропейский   22 x 51   40 %
    Segoe UI Light                            Swiss       Regular        Балтийский              17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Вьетнамский             17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Греческий               17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Западный                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Кириллический           17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Турецкий                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Центральноевропейский   17 x 43   30 %
    Segoe UI Semibold                         Swiss       Regular        Балтийский              18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Вьетнамский             18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Греческий               18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Западный                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Кириллический           18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Турецкий                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Центральноевропейский   18 x 43   60 %
    Segoe UI Symbol                           Swiss       Обычный        Западный                23 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Арабский                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Балтийский              17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Вьетнамский             17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Греческий               17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Западный                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Кириллический           17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Турецкий                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Центральноевропейский   17 x 43   40 %
    Shonar Bangla                             Swiss       Regular        Западный                16 x 41   40 %
    Showcard Gothic                           Decorative  Обычный        Западный                18 x 40   40 %
    Shruti                                    Swiss       Regular        Западный                14 x 54   40 %
    SimHei                                    Modern      Обычный        Западный                16 x 32   40 %
    SimHei                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Simplified Arabic Fixed                   Modern      Regular        Арабский                19 x 35   40 %
    Simplified Arabic Fixed                   Modern      Regular        Западный                19 x 35   40 %
    Simplified Arabic                         Roman       Regular        Арабский                13 x 53   40 %
    Simplified Arabic                         Roman       Regular        Западный                13 x 53   40 %
    SimSun                                    Special     Regular        Западный                16 x 32   40 %
    SimSun                                    Special     Regular        Китайский (2312)        16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Западный                16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Small Fonts                               Swiss                      Кириллический             1 x 3   40 %
    Snap ITC                                  Decorative  Обычный        Западный                19 x 41   40 %
    Stencil                                   Decorative  Обычный        Западный                18 x 38   40 %
    Sylfaen                                   Roman       Обычный        Балтийский              13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Греческий               13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Западный                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Кириллический           13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Турецкий                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Центральноевропейский   13 x 42   40 %
    Symbol                                    Roman       Обычный        Символьный              19 x 39   40 %
    System                                    Swiss                      Кириллический            7 x 16   70 %
    Tahoma                                    Swiss       Обычный        Арабский                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Балтийский              14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Вьетнамский             14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Греческий               14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Западный                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Иврит                   14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Кириллический           14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Тайский                 14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Турецкий                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Центральноевропейский   14 x 39   40 %
    Tempus Sans ITC                           Decorative  Обычный        Западный                13 x 42   40 %
    Terminal                                  Modern                     OEM/DOS                  8 x 12   40 %
    Times New Roman                           Roman       Обычный        Арабский                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Балтийский              13 x 35   40 %
    Times New Roman                           Roman       Обычный        Вьетнамский             13 x 35   40 %
    Times New Roman                           Roman       Обычный        Греческий               13 x 35   40 %
    Times New Roman                           Roman       Обычный        Западный                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Иврит                   13 x 35   40 %
    Times New Roman                           Roman       Обычный        Кириллический           13 x 35   40 %
    Times New Roman                           Roman       Обычный        Турецкий                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Центральноевропейский   13 x 35   40 %
    Traditional Arabic                        Roman       Regular        Арабский                15 x 48   40 %
    Traditional Arabic                        Roman       Regular        Западный                15 x 48   40 %
    Trebuchet MS                              Swiss       Обычный        Балтийский              15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Греческий               15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Западный                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Кириллический           15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Турецкий                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Центральноевропейский   15 x 37   40 %
    Tunga                                     Swiss       Regular        Западный                18 x 53   40 %
    Tw Cen MT Condensed Extra Bold            Swiss       Обычный        Западный                12 x 35   40 %
    Tw Cen MT Condensed Extra Bold            Swiss       Обычный        Центральноевропейский   12 x 35   40 %
    Tw Cen MT Condensed                       Swiss       Полужирный     Западный                11 x 34   70 %
    Tw Cen MT Condensed                       Swiss       Полужирный     Центральноевропейский   11 x 34   70 %
    Tw Cen MT                                 Swiss       Обычный        Западный                13 x 35   40 %
    Tw Cen MT                                 Swiss       Обычный        Центральноевропейский   13 x 35   40 %
    Utsaah                                    Swiss       Regular        Западный                13 x 36   40 %
    Vani                                      Swiss       Regular        Западный                23 x 54   40 %
    Verdana                                   Swiss       Обычный        Балтийский              16 x 39   40 %
    Verdana                                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    Verdana                                   Swiss       Обычный        Греческий               16 x 39   40 %
    Verdana                                   Swiss       Обычный        Западный                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Кириллический           16 x 39   40 %
    Verdana                                   Swiss       Обычный        Турецкий                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    Vijaya                                    Swiss       Regular        Западный                19 x 32   40 %
    Viner Hand ITC                            Script      Обычный        Западный                15 x 52   40 %
    Vivaldi                                   Script      Курсив         Западный                 9 x 38   40 %
    Vladimir Script                           Script      Обычный        Западный                10 x 39   40 %
    Vrinda                                    Swiss       Regular        Западный                20 x 44   40 %
    Webdings                                  Roman       Обычный        Символьный              31 x 32   40 %
    Wide Latin                                Roman       Обычный        Западный                26 x 39   40 %
    Wingdings 2                               Roman       Regular        Символьный              27 x 34   40 %
    Wingdings 3                               Roman       Regular        Символьный              25 x 36   40 %
    Wingdings                                 Special     Regular        Символьный              28 x 36   40 %


--------[ Аудио Windows ]-----------------------------------------------------------------------------------------------

    midi-out.0   0001 001B  Microsoft GS Wavetable Synth
    mixer.0      0001 0068  Динамики (VIA High Definition A
    mixer.3      0001 0068  Микрофон (VIA High Definition A
    wave-in.0    FFFF FFFF  Микрофон (Аудио устройства USB)
    wave-in.1    0001 0065  Стерео микшер (VIA High Definit
    wave-in.2    0001 0065  Микрофон (VIA High Definition A
    wave-out.0   0001 0064  Динамики (VIA High Definition A


--------[ Аудио PCI / PnP ]---------------------------------------------------------------------------------------------

    ATI Radeon HDMI @ ATI Redwood/Madison - High Definition Audio Controller          PCI
    VIA VT1705 @ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller  PCI


--------[ HD Audio ]----------------------------------------------------------------------------------------------------

  [ ATI Redwood/Madison - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               ATI Redwood/Madison - High Definition Audio Controller
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       2 / 0 / 1
      ID устройства                                     1002-AA60
      Субсистемный идентификатор                        174B-AA60
      Версия                                            00
      Аппаратный ID                                     PCI\VEN_1002&DEV_AA60&SUBSYS_AA60174B&REV_00

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/chipsets
      Загрузка драйверов                                http://support.amd.com
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ ATI Radeon HDMI ]

    Свойства устройства:
      Описание устройства                               ATI Radeon HDMI
      Описание устройства (Windows)                     AMD High Definition Audio Device
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     1002-AA01
      Субсистемный идентификатор                        00AA-0100
      Версия                                            1002
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1002

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/chipsets
      Загрузка драйверов                                http://support.amd.com
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Описание устройства (Windows)                     Контроллер High Definition Audio (Microsoft)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 5 / 0
      ID устройства                                     10DE-03F0
      Субсистемный идентификатор                        1849-0397
      Версия                                            A2
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F0&SUBSYS_03971849&REV_A2

    Производитель устройства:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Модернизации BIOS                                 http://www.aida64.com/bios-updates
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ VIA VT1705 ]

    Свойства устройства:
      Описание устройства                               VIA VT1705
      Описание устройства (Windows)                     VIA High Definition Audio
      Тип устройства                                    Audio
      Тип шины                                          HDAUDIO
      ID устройства                                     1106-4397
      Субсистемный идентификатор                        1849-0397
      Версия                                            1000
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1106&DEV_4397&SUBSYS_18490397&REV_1000

    Производитель устройства:
      Фирма                                             VIA Technologies, Inc.
      Информация о продукте                             http://www.via.com.tw/en/products/audio
      Загрузка драйверов                                http://www.via.com.tw/en/support/drivers.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Кодеки аудио ]------------------------------------------------------------------------------------------------

  [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Fraunhofer IIS MPEG Layer-3 Codec (decode only)
      Copyright-строка                                  Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
      Функции драйвера                                  decoder only version
      Версия драйвера                                   1.09

  [ Кодек ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей Microsoft ADPCM.
      Версия драйвера                                   4.00

  [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек CCITT G.711 A-Law и u-Law (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
      Версия драйвера                                   4.00

  [ Кодек GSM 6.10 (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек GSM 6.10 (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
      Версия драйвера                                   4.00

  [ Кодек IMA ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек IMA ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей IMA ADPCM.
      Версия драйвера                                   4.00

  [ Конвертор PCM Microsoft ]

    Свойства драйвера ACM:
      Описание драйвера                                 Конвертор PCM Microsoft
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Изменение частоты и количества бит для аудиозаписей PCM.
      Версия драйвера                                   5.00


--------[ Кодеки видео ]------------------------------------------------------------------------------------------------

    iccvid.dll                 1.10.0.11                           Кодек Cinepak®
    iyuv_32.dll                6.1.7600.16385 (win7_rtm.090713-1255)  Intel Indeo(R) Video YUV кодек
    msrle32.dll                6.1.7600.16385 (win7_rtm.090713-1255)  Microsoft RLE Compressor
    msvidc32.dll               6.1.7600.16385 (win7_rtm.090713-1255)  Программа сжатия Microsoft Video 1
    msyuv.dll                  6.1.7601.17514 (win7sp1_rtm.101119-1850)  Microsoft UYVY Video Decompressor
    tsbyuv.dll                 6.1.7601.17514 (win7sp1_rtm.101119-1850)  Toshiba Video Codec


--------[ MCI ]---------------------------------------------------------------------------------------------------------

  [ AVIVideo ]

    Свойства устройства MCI:
      Устройство                                        AVIVideo
      Имя                                               Видео для Windows
      Описание                                          Драйвер MCI Video для Windows
      Тип                                               Digital Video Device
      Драйвер                                           mciavi32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ CDAudio ]

    Свойства устройства MCI:
      Устройство                                        CDAudio
      Имя                                               Компакт-диск
      Описание                                          Драйвер MCI для устройств cdaudio
      Тип                                               CD Audio Device
      Драйвер                                           mcicda.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Нет
      Устройство на базе файлов                         Нет
      Извлечение носителя                               Да
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ MPEGVideo ]

    Свойства устройства MCI:
      Устройство                                        MPEGVideo
      Имя                                               DirectShow
      Описание                                          Драйвер MCI DirectShow
      Тип                                               Digital Video Device
      Драйвер                                           mciqtz32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Нет
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ Sequencer ]

    Свойства устройства MCI:
      Устройство                                        Sequencer
      Имя                                               Секвенсор MIDI
      Описание                                          Драйвер MCI для секвенсора MIDI
      Тип                                               Sequencer Device
      Драйвер                                           mciseq.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ WaveAudio ]

    Свойства устройства MCI:
      Устройство                                        WaveAudio
      Имя                                               Sound
      Описание                                          Драйвер MCI для устройств звукозаписи
      Тип                                               Waveform Audio Device
      Драйвер                                           mciwave.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Да
      Сохранение данных                                 Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет


--------[ Хранение данных Windows ]-------------------------------------------------------------------------------------

  [ Дисковод ]

    Свойства устройства:
      Описание драйвера                                 Дисковод
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          flpydisk.inf

  [ Kingston DataTraveler G2 USB Device ]

    Свойства устройства:
      Описание драйвера                                 Kingston DataTraveler G2 USB Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf

    Производитель устройства:
      Фирма                                             Kingston Technology Corporation
      Информация о продукте                             http://www.kingston.com/ssd/consumer.asp

  [ ST3160815A ATA Device ]

    Свойства устройства:
      Описание драйвера                                 ST3160815A ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf

    Физические данные дискового накопителя:
      Производитель                                     Seagate
      Название жёсткого диска                           Barracuda 7200.10 160815
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           160 Гб
      Диски                                             1
      Записываемые поверхности                          2
      Физические габариты                               146.99 x 101.6 x 19.99 mm
      Максимальный вес                                  380 g
      Средняя задержка раскрутки                        4.16 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  930 Мбит/с
      Среднее время поиска                              11 ms
      Переход с дорожки на дорожку                      0.8 ms
      Интерфейс                                         Ultra-ATA/100
      Скорость данных 'буфер-контроллер'                100 Мб/с
      Объём буфера                                      8 Мб
      Время раскрутки                                   7.9 с

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products

  [ WDC WD16 00AAJS-08PSA SCSI Disk Device ]

    Свойства устройства:
      Описание драйвера                                 WDC WD16 00AAJS-08PSA SCSI Disk Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf

    Физические данные дискового накопителя:
      Производитель                                     Western Digital
      Семейство жёстких дисков                          Caviar Blue
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           160 Гб
      Физические габариты                               147 x 101.6 x 25.4 mm
      Максимальный вес                                  600 g
      Средняя задержка раскрутки                        4.2 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  1008 Мбит/с
      Среднее время поиска                              8.9 ms
      Переход с дорожки на дорожку                      2 ms
      Полное время поиска                               21 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      8 Мб

    Производитель устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en

  [ DTSOFT Virtual CdRom Device ]

    Свойства устройства:
      Описание драйвера                                 DTSOFT Virtual CdRom Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf

  [ HL-DT-ST DVDRAM GSA-H10A ATA Device ]

    Свойства устройства:
      Описание драйвера                                 HL-DT-ST DVDRAM GSA-H10A ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf

    Свойства оптического накопителя:
      Производитель                                     Hitachi-LG
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         ATAPI

    Скорости записи:
      DVD+R9 Dual Layer                                 8x
      DVD+R                                             16x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 4x
      DVD-R                                             16x
      DVD-RW                                            6x
      DVD-RAM                                           5x
      CD-R                                              48x
      CD-RW                                             32x

    Скорости чтения:
      DVD-ROM                                           16x
      CD-ROM                                            48x

    Производитель устройства:
      Фирма                                             LG Electronics
      Информация о продукте                             http://www.lg.com/us/computer-products/optical-media/index.jsp
      Загрузка firmware                                 http://www.lg.com/us/support/product/support-product.jsp

  [ ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      IRQ                                               14
      Порт                                              01F0-01F7
      Порт                                              03F6-03F6

  [ ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      IRQ                                               15
      Порт                                              0170-0177
      Порт                                              0376-0376

  [ NVIDIA nForce Serial ATA Controller ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce Serial ATA Controller
      Дата драйвера                                     09.04.2010
      Версия драйвера                                   11.1.0.43
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem6.inf

    Ресурсы устройств:
      IRQ                                               20
      Память                                            FBEFC000-FBEFCFFF
      Порт                                              C880-C88F
      Порт                                              CC00-CC03
      Порт                                              D000-D007
      Порт                                              D080-D083
      Порт                                              D400-D407

  [ NVIDIA nForce Serial ATA Controller ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce Serial ATA Controller
      Дата драйвера                                     09.04.2010
      Версия драйвера                                   11.1.0.43
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem6.inf

    Ресурсы устройств:
      IRQ                                               21
      Память                                            FBEF7000-FBEF7FFF
      Порт                                              C000-C00F
      Порт                                              C080-C083
      Порт                                              C400-C407
      Порт                                              C480-C483
      Порт                                              C800-C807

  [ Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf

    Ресурсы устройств:
      Порт                                              FFA0-FFAF

  [ Стандартный контроллер гибких дисков ]

    Свойства устройства:
      Описание драйвера                                 Стандартный контроллер гибких дисков
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          fdc.inf

    Ресурсы устройств:
      DMA                                               02
      IRQ                                               06
      Порт                                              03F0-03F5
      Порт                                              03F7-03F7


--------[ Логические диски ]--------------------------------------------------------------------------------------------

    A:                                        Сменный диск                                                                            
    C: (СИСТЕМА)                              Локальный диск      NTFS         152524 Мб      36890 Мб     115634 Мб   76 %  9401-5592
    D: (ДИСК)                                 Локальный диск      NTFS          51999 Мб      42820 Мб       9179 Мб   18 %  3AC5-ECCB
    E: (ДИСК)                                 Локальный диск      NTFS         100618 Мб      88276 Мб      12341 Мб   12 %  702A-2CAC
    F:                                        Оптический накопитель                                                                      
    G:                                        Оптический накопитель                                                                      
    H: (ДМИТРИЙ)                              Сменный диск        NTFS          15310 Мб      12354 Мб       2956 Мб   19 %  4EEE-822B


--------[ Физические диски ]--------------------------------------------------------------------------------------------

  [ Диск #1 - ST3160815A (149 Гб) ]

    #1 (Активный)    NTFS             D: (ДИСК)                                       0 MB    51999 MB
    #2               NTFS             E: (ДИСК)                                   51999 MB   100618 MB

  [ Диск #2 - WDC WD1600AAJS-08PSA (149 Гб) ]

    #1 (Активный)    NTFS             C: (СИСТЕМА)                                  101 MB   152525 MB

  [ Диск #3 - KingstonDataTraveler G2 (14 Гб) ]

    #1 (Активный)    NTFS             H:                                              5 MB    15310 MB


--------[ Оптические накопители ]---------------------------------------------------------------------------------------

  [ F:\  HL-DT-ST DVDRAM GSA-H10A ATA Device ]

    Свойства оптического накопителя:
      Описание устройства                               HL-DT-ST DVDRAM GSA-H10A ATA Device
      Серийный номер                                    B7D8CB63C576
      Версия firmware                                   JL01
      Дата firmware                                     30.12.2005
      Объём буфера                                      2 Мб
      Производитель                                     Hitachi-LG
      Тип устройства                                    DVD+RW/DVD-RW/DVD-RAM
      Интерфейс                                         ATAPI
      Код региона                                       Нет
      Осталось смен пользователем                       5
      Осталось смен фирмой                              4

    Скорости записи:
      DVD+R9 Dual Layer                                 8x
      DVD+R                                             16x
      DVD+RW                                            8x
      DVD-R9 Dual Layer                                 4x
      DVD-R                                             16x
      DVD-RW                                            6x
      DVD-RAM                                           5x
      CD-R                                              48x
      CD-RW                                             32x

    Скорости чтения:
      DVD-ROM                                           16x
      CD-ROM                                            48x

    Поддерживаемые типы дисков:
      BD-ROM                                            Не поддерживается
      BD-R                                              Не поддерживается
      BD-RE                                             Не поддерживается
      HD DVD-ROM                                        Не поддерживается
      HD DVD-R                                          Не поддерживается
      HD DVD-RW                                         Не поддерживается
      DVD-ROM                                           Чтение
      DVD+R9 Dual Layer                                 Чтение + запись
      DVD+R                                             Чтение + запись
      DVD+RW                                            Чтение + запись
      DVD-R9 Dual Layer                                 Чтение + запись
      DVD-R                                             Чтение + запись
      DVD-RW                                            Чтение + запись
      DVD-RAM                                           Чтение + запись
      CD-ROM                                            Чтение
      CD-R                                              Чтение + запись
      CD-RW                                             Чтение + запись

    Возможности оптического накопителя:
      Buffer Underrun Protection                        Поддерживается
      C2 Error Pointers                                 Поддерживается
      CD+G                                              Не поддерживается
      CD-Text                                           Поддерживается
      Hybrid Disc                                       Не поддерживается
      JustLink                                          Не поддерживается
      LabelFlash                                        Не поддерживается
      Layer-Jump Recording                              Поддерживается
      LightScribe                                       Не поддерживается
      Mount Rainier                                     Не поддерживается
      SMART                                             Поддерживается
      CSS                                               Поддерживается
      CPRM                                              Поддерживается
      AACS                                              Не поддерживается
      VCPS                                              Не поддерживается
      BD CPS                                            Не поддерживается

    Производитель устройства:
      Фирма                                             LG Electronics
      Информация о продукте                             http://www.lg.com/us/computer-products/optical-media/index.jsp
      Загрузка firmware                                 http://www.lg.com/us/support/product/support-product.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ G:\  DTSOFT Virtual CdRom Device ]

    Свойства оптического накопителя:
      Описание устройства                               DTSOFT Virtual CdRom Device
      Версия firmware                                   1.05
      Объём буфера                                      128 Кб
      Код региона                                       1
      Осталось смен пользователем                       4
      Осталось смен фирмой                              1

    Поддерживаемые типы дисков:
      BD-ROM                                            Чтение
      BD-R                                              Чтение
      BD-RE                                             Чтение
      HD DVD-ROM                                        Не поддерживается
      HD DVD-R                                          Не поддерживается
      HD DVD-RW                                         Не поддерживается
      DVD-ROM                                           Чтение
      DVD+R9 Dual Layer                                 Чтение
      DVD+R                                             Чтение
      DVD+RW                                            Чтение
      DVD-R9 Dual Layer                                 Чтение
      DVD-R                                             Чтение
      DVD-RW                                            Чтение
      DVD-RAM                                           Не поддерживается
      CD-ROM                                            Чтение
      CD-R                                              Чтение
      CD-RW                                             Чтение

    Возможности оптического накопителя:
      Buffer Underrun Protection                        Не поддерживается
      C2 Error Pointers                                 Поддерживается
      CD+G                                              Поддерживается
      CD-Text                                           Поддерживается
      Hybrid Disc                                       Не поддерживается
      JustLink                                          Не поддерживается
      LabelFlash                                        Не поддерживается
      Layer-Jump Recording                              Не поддерживается
      LightScribe                                       Не поддерживается
      Mount Rainier                                     Не поддерживается
      SMART                                             Не поддерживается
      CSS                                               Не поддерживается
      CPRM                                              Не поддерживается
      AACS                                              Не поддерживается
      VCPS                                              Не поддерживается
      BD CPS                                            Не поддерживается


--------[ ASPI ]--------------------------------------------------------------------------------------------------------

    03  01  00  Дисковый накопитель      WDC WD16  00AAJS-08PSA      05.0  
    03  07  00  Хост-адаптер             nvstor64                          


--------[ ATA ]---------------------------------------------------------------------------------------------------------

  [ ST3160815A (9RA3XPQ2) ]

    Свойства устройства ATA:
      ID модели                                         ST3160815A
      Серийный номер                                    9RA3XPQ2
      Версия                                            3.AAD
      Тип устройства                                    ATA-100
      Параметры                                         цилиндров: 310101, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       312581808
      Буфер                                             8 Мб
      Мультисекторы                                     16
      Байты ECC                                         4
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 5 (ATA-100)
      Активный режим UDMA                               UDMA 5 (ATA-100)
      Неформатированная ёмкость                         152628 Мб
      Стандарт ATA                                      ATA/ATAPI-7

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается
      Энергосбережение (APM)                            Не поддерживается
      Automatic Acoustic Management                     Не поддерживается
      Device Configuration Overlay                      Поддерживается
      DMA Setup Auto-Activate                           Не поддерживается
      General Purpose Logging                           Поддерживается
      Host Protected Area                               Поддерживается, Разрешено
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing                            Не поддерживается
      Phy Event Counters                                Не поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby                               Не поддерживается
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      SMART                                             Поддерживается, Разрешено
      SMART Error Logging                               Поддерживается
      SMART Self-Test                                   Поддерживается
      Software Settings Preservation                    Не поддерживается
      Streaming                                         Не поддерживается
      Tagged Command Queuing                            Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Физические данные устройства ATA:
      Производитель                                     Seagate
      Название жёсткого диска                           Barracuda 7200.10 160815
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           160 Гб
      Диски                                             1
      Записываемые поверхности                          2
      Физические габариты                               146.99 x 101.6 x 19.99 mm
      Максимальный вес                                  380 g
      Средняя задержка раскрутки                        4.16 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  930 Мбит/с
      Среднее время поиска                              11 ms
      Переход с дорожки на дорожку                      0.8 ms
      Интерфейс                                         Ultra-ATA/100
      Скорость данных 'буфер-контроллер'                100 Мб/с
      Объём буфера                                      8 Мб
      Время раскрутки                                   7.9 с

    Производитель ATA-устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ WDC WD1600AAJS-08PSA0 (WD-WCAP92217979) ]

    Свойства устройства ATA:
      ID модели                                         WDC WD1600AAJS-08PSA0
      Серийный номер                                    WD-WCAP92217979
      Версия                                            05.06H05
      World Wide Name                                   5-0014EE-1AAFE114C
      Тип устройства                                    SATA-II
      Параметры                                         цилиндров: 310101, головок: 16, секторов в треке: 63, байт в секторе: 512
      Секторы LBA                                       312581808
      Буфер                                             8 Мб
      Мультисекторы                                     16
      Байты ECC                                         50
      Макс. режим PIO                                   PIO 4
      Макс. режим MWDMA                                 MWDMA 2
      Макс. режим UDMA                                  UDMA 6
      Активный режим UDMA                               UDMA 6
      Неформатированная ёмкость                         152628 Мб
      Стандарт ATA                                      ATA/ATAPI-7

    Свойства устройства ATA:
      48-bit LBA                                        Поддерживается
      Энергосбережение (APM)                            Не поддерживается
      Automatic Acoustic Management                     Поддерживается, Разрешено
      Device Configuration Overlay                      Поддерживается
      DMA Setup Auto-Activate                           Поддерживается, Запрещено
      General Purpose Logging                           Поддерживается
      Host Protected Area                               Поддерживается, Разрешено
      In-Order Data Delivery                            Не поддерживается
      Native Command Queuing                            Поддерживается
      Phy Event Counters                                Поддерживается
      Электропитание                                    Поддерживается, Разрешено
      Power-Up In Standby                               Поддерживается, Запрещено
      Read Look-Ahead                                   Поддерживается, Разрешено
      Release Interrupt                                 Не поддерживается
      Режим безопасности                                Поддерживается, Запрещено
      SMART                                             Поддерживается, Запрещено
      SMART Error Logging                               Поддерживается
      SMART Self-Test                                   Поддерживается
      Software Settings Preservation                    Поддерживается, Разрешено
      Streaming                                         Не поддерживается
      Tagged Command Queuing                            Не поддерживается
      Кэш записи                                        Поддерживается, Разрешено

    Функции SSD:
      Data Set Management                               Не поддерживается
      Deterministic Read After TRIM                     Не поддерживается
      Команда TRIM                                      Не поддерживается

    Физические данные устройства ATA:
      Производитель                                     Western Digital
      Семейство жёстких дисков                          Caviar Blue
      Форм-фактор                                       3.5"
      Форматированная ёмкость                           160 Гб
      Физические габариты                               147 x 101.6 x 25.4 mm
      Максимальный вес                                  600 g
      Средняя задержка раскрутки                        4.2 ms
      Скорость вращения                                 7200 RPM
      Макс. внутренняя скорость данных                  1008 Мбит/с
      Среднее время поиска                              8.9 ms
      Переход с дорожки на дорожку                      2 ms
      Полное время поиска                               21 ms
      Интерфейс                                         SATA-II
      Скорость данных 'буфер-контроллер'                300 Мб/с
      Объём буфера                                      8 Мб

    Производитель ATA-устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ SMART ]-------------------------------------------------------------------------------------------------------

  [ ST3160815A (9RA3XPQ2) ]

    01  Raw Read Error Rate                  6    119  99    214940572  OK: Значение нормальное
    03  Spinup Time                          0    97   97            0  OK: Всегда пройдено
    04  Start/Stop Count                     20   96   96         4209  OK: Значение нормальное
    05  Reallocated Sector Count             36   100  100           0  OK: Значение нормальное
    07  Seek Error Rate                      30   76   60    336420250  OK: Значение нормальное
    09  Power-On Time Count                  0    81   81        16727  OK: Всегда пройдено
    0A  Spinup Retry Count                   97   100  92            0  OK: Значение нормальное
    0C  Power Cycle Count                    20   97   97         3110  OK: Значение нормальное
    BB  Reported Uncorrectable Errors        0    100  100           0  OK: Всегда пройдено
    BD  High Fly Writes                      0    100  100           0  OK: Всегда пройдено
    BE  Airflow Temperature                  45   60   49    673120296  OK: Значение нормальное
    C2  Temperature                          0    40   51           40  OK: Всегда пройдено
    C3  Hardware ECC Recovered               0    87   59    133542907  OK: Всегда пройдено
    C5  Current Pending Sector Count         0    100  100           0  OK: Всегда пройдено
    C6  Offline Uncorrectable Sector Count   0    100  100           0  OK: Всегда пройдено
    C7  Ultra ATA CRC Error Rate             0    200  200           0  OK: Всегда пройдено
    C8  Write Error Rate                     0    100  253           0  OK: Всегда пройдено
    CA  Data Address Mark Errors             0    100  253           0  OK: Всегда пройдено

  [ WDC WD1600AAJS-08PSA0 (WD-WCAP92217979) ]



--------[ Сеть Windows ]------------------------------------------------------------------------------------------------

  [ NVIDIA nForce Networking Controller ]

    Свойства сетевого адаптера:
      Сетевой адаптер                                   NVIDIA nForce Networking Controller
      Тип интерфейса                                    Ethernet
      Аппаратный адрес                                  00-25-22-F8-88-6D
      Соединение                                        Подключение по локальной сети
      Скорость соединения                               100 Mbps
      MTU                                               1500 байт
      DHCP-аренда получена                              09.10.2012 15:21:02
      DHCP-аренда истекает                              16.10.2012 15:21:02
      Получено байт                                     3387685 (3.2 Мб)
      Отправлено байт                                   153083 (149.5 Кб)

    Адреса сетевого адаптера:
      Маска IP / Подсети                                192.168.10.101 / 255.255.255.0
      Шлюз                                              192.168.10.1
      DHCP                                              192.168.10.1
      DNS                                               192.168.10.1

    Производитель сетевого адаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Сеть PCI / PnP ]----------------------------------------------------------------------------------------------

    nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller (PHY: Realtek RTL8201CL/CP)    PCI


--------[ IAM ]---------------------------------------------------------------------------------------------------------

  [ Microsoft Communities ]

    Свойства учётной записи:
      Имя учётной записи                                Microsoft Communities
      ID учётной записи                                 account{1CD43F3B-668B-4CA8-B816-34F74122EC0F}.oeaccount
      Тип учётной записи                                Новости (По умолчанию)
      Соединение                                        Не определено (IE по умолчанию)
      NNTP-сервер                                       msnews.microsoft.com

    Функции учётной записи:
      Запрос пароля NNTP                                Нет
      Безопасная идентификация NNTP                     Нет
      Безопасное соединение NNTP                        Нет
      Использование групповых описаний NNTP             Нет
      Почта NNTP в обычном текстовом формате            Нет
      Почта NNTP в формате HTML                         Нет

  [ Active Directory ]

    Свойства учётной записи:
      Имя учётной записи                                Active Directory
      ID учётной записи                                 account{AF0DB737-2EF9-4633-BF5E-1A6761ED1577}.oeaccount
      Тип учётной записи                                LDAP
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       NULL:3268
      Имя пользователя LDAP                             NULL
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Да
      Безопасная идентификация LDAP                     Да
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Нет

  [ VeriSign Internet Directory Service ]

    Свойства учётной записи:
      Имя учётной записи                                VeriSign Internet Directory Service
      ID учётной записи                                 account{047EF9CE-9C1F-4250-9CA7-D206DB8B643C}.oeaccount
      Тип учётной записи                                LDAP
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       directory.verisign.com
      LDAP URL                                          http://www.verisign.com
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Нет
      Безопасная идентификация LDAP                     Нет
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Да


--------[ Интернет ]----------------------------------------------------------------------------------------------------

    Установки Интернета:
      Домашняя страница                                 http://reactorr.org
      Страница поиска                                   http://go.microsoft.com/fwlink/?LinkId=54896
      Локальная страница                                C:\Windows\system32\blank.htm
      Папка для загружаемых файлов                      

    Текущий прокси:
      Статус прокси                                     Запрещено

    LAN-прокси:
      Статус прокси                                     Запрещено


--------[ Маршруты ]----------------------------------------------------------------------------------------------------

    Активный              0.0.0.0          0.0.0.0     192.168.10.1  20   192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)
    Активный            127.0.0.0        255.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            127.0.0.1  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      127.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный         192.168.10.0    255.255.255.0   192.168.10.101  276  192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)
    Активный       192.168.10.101  255.255.255.255   192.168.10.101  276  192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)
    Активный       192.168.10.255  255.255.255.255   192.168.10.101  276  192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)
    Активный            224.0.0.0        240.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            224.0.0.0        240.0.0.0   192.168.10.101  276  192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)
    Активный      255.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      255.255.255.255  255.255.255.255   192.168.10.101  276  192.168.10.101 (NVIDIA nForce 10/100 Mbps Ethernet)


--------[ IE Cookie ]---------------------------------------------------------------------------------------------------

    2012-10-06 17:13:39  дмитр@officeimg.vo.msecnd.net/
    2012-10-06 17:33:29  дмитр@onlinestores.metaservices.microsoft.com/serviceswitching/
    2012-10-06 18:04:15  дмитр@log3.optimizely.com/
    2012-10-06 18:04:31  дмитр@fluidsurveys.com/
    2012-10-06 18:04:32  дмитр@m.webtrends.com/
    2012-10-06 18:04:32  дмитр@windows.microsoft.com/
    2012-10-06 18:22:56  дмитр@teamviewer.com/
    2012-10-06 18:29:14  дмитр@c.atdmt.com/
    2012-10-06 22:30:20  дмитр@~~local~~/
    2012-10-07 00:30:11  дмитр@adobe.com/
    2012-10-08 03:04:47  дмитр@office14client.microsoft.com/
    2012-10-08 03:04:49  дмитр@office.microsoft.com/
    2012-10-08 03:32:15  дмитр@microsoft.com/
    2012-10-08 06:26:50  дмитр@h41174.www4.hp.com/
    2012-10-08 06:26:52  дмитр@register.hp.com/emea/flowPage/registration/
    2012-10-08 06:26:54  дмитр@hp.com/
    2012-10-09 12:01:29  дмитр@skype.com/
    2012-10-09 12:01:34  дмитр@atdmt.com/
    2012-10-09 12:01:34  дмитр@c.msn.com/
    2012-10-09 12:01:34  дмитр@msn.com/


--------[ Файлы DirectX ]-----------------------------------------------------------------------------------------------

    amstream.dll                              6.06.7601.17514   Final Retail  Русский                       70656  21.11.2010 7:24:00
    bdaplgin.ax                               6.01.7600.16385   Final Retail  Русский                       74240  14.07.2009 5:14:10
    d3d8.dll                                  6.01.7600.16385   Final Retail  Английский                  1036800  14.07.2009 5:15:08
    d3d8thk.dll                               6.01.7600.16385   Final Retail  Английский                    11264  14.07.2009 5:15:08
    d3d9.dll                                  6.01.7601.17514   Final Retail  Английский                  1828352  21.11.2010 7:24:23
    d3dim.dll                                 6.01.7600.16385   Final Retail  Английский                   386048  14.07.2009 5:15:08
    d3dim700.dll                              6.01.7600.16385   Final Retail  Английский                   817664  14.07.2009 5:15:08
    d3dramp.dll                               6.01.7600.16385   Final Retail  Английский                   593920  14.07.2009 5:15:08
    d3dxof.dll                                6.01.7600.16385   Final Retail  Английский                    53760  14.07.2009 5:15:08
    ddraw.dll                                 6.01.7600.16385   Final Retail  Русский                      531968  14.07.2009 5:15:10
    ddrawex.dll                               6.01.7600.16385   Final Retail  Английский                    30208  14.07.2009 5:15:10
    devenum.dll                               6.06.7600.16385   Final Retail  Русский                       66560  14.07.2009 5:15:10
    dinput.dll                                6.01.7600.16385   Final Retail  Русский                      136704  14.07.2009 5:15:11
    dinput8.dll                               6.01.7600.16385   Final Retail  Русский                      145408  14.07.2009 5:15:11
    dmband.dll                                6.01.7600.16385   Final Retail  Английский                    30720  14.07.2009 5:15:12
    dmcompos.dll                              6.01.7600.16385   Final Retail  Английский                    63488  14.07.2009 5:15:12
    dmime.dll                                 6.01.7600.16385   Final Retail  Английский                   179712  14.07.2009 5:15:12
    dmloader.dll                              6.01.7600.16385   Final Retail  Английский                    38400  14.07.2009 5:15:12
    dmscript.dll                              6.01.7600.16385   Final Retail  Английский                    86016  14.07.2009 5:15:12
    dmstyle.dll                               6.01.7600.16385   Final Retail  Английский                   105984  14.07.2009 5:15:12
    dmsynth.dll                               6.01.7600.16385   Final Retail  Английский                   105472  14.07.2009 5:15:12
    dmusic.dll                                6.01.7600.16385   Final Retail  Русский                      101376  14.07.2009 5:15:12
    dplaysvr.exe                              6.01.7600.16385   Final Retail  Русский                       29184  14.07.2009 5:14:18
    dplayx.dll                                6.01.7600.16385   Final Retail  Английский                   213504  14.07.2009 5:15:12
    dpmodemx.dll                              6.01.7600.16385   Final Retail  Русский                       23040  14.07.2009 5:15:12
    dpnaddr.dll                               6.01.7601.17514   Final Retail  Английский                     2560  21.11.2010 7:23:53
    dpnet.dll                                 6.01.7600.16385   Final Retail  Русский                      376832  14.07.2009 5:15:12
    dpnhpast.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 5:15:12
    dpnhupnp.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 5:15:12
    dpnlobby.dll                              6.01.7600.16385   Final Retail  Английский                     2560  14.07.2009 5:04:52
    dpnsvr.exe                                6.01.7600.16385   Final Retail  Русский                       33280  14.07.2009 5:14:18
    dpwsockx.dll                              6.01.7600.16385   Final Retail  Русский                       44032  14.07.2009 5:15:12
    dsdmo.dll                                 6.01.7600.16385   Final Retail  Английский                   173568  14.07.2009 5:15:13
    dsound.dll                                6.01.7600.16385   Final Retail  Русский                      453632  14.07.2009 5:15:13
    dswave.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 5:15:13
    dxdiagn.dll                               6.01.7601.17514   Final Retail  Русский                      210432  21.11.2010 7:24:22
    dxmasf.dll                                12.00.7601.17514  Final Retail  Английский                     4096  21.11.2010 7:25:10
    encapi.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 5:15:14
    gcdef.dll                                 6.01.7600.16385   Final Retail  Русский                      120832  14.07.2009 5:15:22
    iac25_32.ax                               2.00.0005.0053    Final Retail  Русский                      197632  14.07.2009 5:14:10
    ir41_32.ax                                4.51.0016.0003    Final Retail  Русский                      839680  14.07.2009 5:14:10
    ir41_qc.dll                               4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 5:15:34
    ir41_qcx.dll                              4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 5:15:34
    ir50_32.dll                               5.2562.0015.0055  Final Retail  Русский                      746496  14.07.2009 5:15:34
    ir50_qc.dll                               5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 5:15:34
    ir50_qcx.dll                              5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 5:15:34
    ivfsrc.ax                                 5.10.0002.0051    Final Retail  Русский                      146944  14.07.2009 5:14:10
    joy.cpl                                   6.01.7600.16385   Final Retail  Русский                      138240  14.07.2009 5:14:09
    ksproxy.ax                                6.01.7601.17514   Final Retail  Русский                      193536  21.11.2010 7:24:32
    kstvtune.ax                               6.01.7601.17514   Final Retail  Русский                       84480  21.11.2010 7:25:10
    ksuser.dll                                6.01.7600.16385   Final Retail  Русский                        4608  14.07.2009 5:15:35
    kswdmcap.ax                               6.01.7601.17514   Final Retail  Русский                      107008  21.11.2010 7:24:15
    ksxbar.ax                                 6.01.7601.17514   Final Retail  Русский                       48640  21.11.2010 7:25:10
    mciqtz32.dll                              6.06.7601.17514   Final Retail  Русский                       36352  21.11.2010 7:24:00
    mfc40.dll                                 4.01.0000.6151    Beta Retail   Русский                      954752  21.11.2010 7:24:00
    mfc42.dll                                 6.06.8064.0000    Beta Retail   Русский                     1137664  11.03.2011 9:33:59
    Microsoft.DirectX.AudioVideoPlayback.dll  5.04.0000.2904    Final Retail  Английский                    53248  10.03.2008 16:19:22
    Microsoft.DirectX.Diagnostics.dll         5.04.0000.2904    Final Retail  Английский                    12800  10.03.2008 16:19:22
    Microsoft.DirectX.Direct3D.dll            9.05.0132.0000    Final Retail  Английский                   473600  10.03.2008 16:19:22
    Microsoft.DirectX.Direct3DX.dll           5.04.0000.3900    Final Retail  Английский                  2676224  10.03.2008 16:19:14
    Microsoft.DirectX.Direct3DX.dll           9.04.0091.0000    Final Retail  Английский                  2846720  10.03.2008 16:19:16
    Microsoft.DirectX.Direct3DX.dll           9.05.0132.0000    Final Retail  Английский                   563712  10.03.2008 16:19:16
    Microsoft.DirectX.Direct3DX.dll           9.06.0168.0000    Final Retail  Английский                   567296  10.03.2008 16:19:16
    Microsoft.DirectX.Direct3DX.dll           9.07.0239.0000    Final Retail  Английский                   576000  10.03.2008 16:19:18
    Microsoft.DirectX.Direct3DX.dll           9.08.0299.0000    Final Retail  Английский                   577024  10.03.2008 16:19:18
    Microsoft.DirectX.Direct3DX.dll           9.09.0376.0000    Final Retail  Английский                   577536  10.03.2008 16:19:18
    Microsoft.DirectX.Direct3DX.dll           9.10.0455.0000    Final Retail  Английский                   577536  10.03.2008 16:19:18
    Microsoft.DirectX.Direct3DX.dll           9.11.0519.0000    Final Retail  Английский                   578560  10.03.2008 16:19:20
    Microsoft.DirectX.Direct3DX.dll           9.12.0589.0000    Final Retail  Английский                   578560  10.03.2008 16:19:22
    Microsoft.DirectX.DirectDraw.dll          5.04.0000.2904    Final Retail  Английский                   145920  10.03.2008 16:19:22
    Microsoft.DirectX.DirectInput.dll         5.04.0000.2904    Final Retail  Английский                   159232  10.03.2008 16:19:22
    Microsoft.DirectX.DirectPlay.dll          5.04.0000.2904    Final Retail  Английский                   364544  10.03.2008 16:19:22
    Microsoft.DirectX.DirectSound.dll         5.04.0000.2904    Final Retail  Английский                   178176  10.03.2008 16:19:22
    Microsoft.DirectX.dll                     5.04.0000.2904    Final Retail  Английский                   223232  10.03.2008 16:19:22
    mpeg2data.ax                              6.06.7601.17514   Final Retail  Русский                       72704  21.11.2010 7:25:10
    mpg2splt.ax                               6.06.7601.17528   Final Retail  Английский                   199680  23.12.2010 9:50:23
    msdmo.dll                                 6.06.7601.17514   Final Retail  Английский                    30720  21.11.2010 7:24:02
    msdvbnp.ax                                6.06.7601.17514   Final Retail  Русский                       59904  21.11.2010 7:25:10
    msvidctl.dll                              6.05.7601.17514   Final Retail  Русский                     2291712  21.11.2010 7:25:10
    msyuv.dll                                 6.01.7601.17514   Final Retail  Английский                    22528  21.11.2010 7:23:50
    pid.dll                                   6.01.7600.16385   Final Retail  Английский                    36352  14.07.2009 5:16:12
    psisdecd.dll                              6.06.7601.17669   Final Retail  Русский                      465408  17.08.2011 8:24:12
    psisrndr.ax                               6.06.7601.17669   Final Retail  Русский                       75776  17.08.2011 8:19:27
    qasf.dll                                  12.00.7601.17514  Final Retail  Английский                   206848  21.11.2010 7:24:01
    qcap.dll                                  6.06.7601.17514   Final Retail  Русский                      190976  21.11.2010 7:24:08
    qdv.dll                                   6.06.7601.17514   Final Retail  Русский                      283136  21.11.2010 7:24:09
    qdvd.dll                                  6.06.7601.17835   Final Retail  Русский                      514560  04.05.2012 13:59:54
    qedit.dll                                 6.06.7601.17514   Final Retail  Русский                      509440  21.11.2010 7:25:10
    qedwipes.dll                              6.06.7600.16385   Final Retail  Английский                   733184  14.07.2009 5:09:35
    quartz.dll                                6.06.7601.17713   Final Retail  Русский                     1328128  26.10.2011 8:32:11
    vbisurf.ax                                6.01.7601.17514   Final Retail  Английский                    33792  21.11.2010 7:25:10
    vfwwdm32.dll                              6.01.7601.17514   Final Retail  Русский                       56832  21.11.2010 7:24:09
    wsock32.dll                               6.01.7600.16385   Final Retail  Русский                       15360  14.07.2009 5:16:20


--------[ DirectX - видео ]---------------------------------------------------------------------------------------------

  [ Первичный видеодрайвер ]

    Свойства DirectDraw:
      Имя драйвера DirectDraw                           display
      Описание драйвера DirectDraw                      Первичный видеодрайвер
      Драйвер аппаратуры                                aticfx32.dll (8.17.10.1132)
      Описание аппаратуры                               ATI Radeon HD 5570

    Свойства Direct3D:
      Битовые глубины рендеринга                        16, 32
      Битовые глубины Z-буфера                          16, 24, 32
      Multisample Anti-Aliasing Modes                   MSAA 2x, MSAA 4x, MSAA 8x
      Минимальный размер текстуры                       1 x 1
      Максимальный размер текстуры                      4096 x 4096
      Версия объединённого шейдера                      5.0
      Аппаратная поддержка DirectX                      DirectX v11.0

    Функции Direct3D:
      Additive Texture Blending                         Поддерживается
      AGP Texturing                                     Поддерживается
      Anisotropic Filtering                             Поддерживается
      Automatic Mipmap Generation                       Поддерживается
      Bilinear Filtering                                Поддерживается
      Compute Shader                                    Поддерживается
      Cubic Environment Mapping                         Поддерживается
      Cubic Filtering                                   Не поддерживается
      Decal-Alpha Texture Blending                      Поддерживается
      Decal Texture Blending                            Поддерживается
      Directional Lights                                Поддерживается
      DirectX Texture Compression                       Поддерживается
      DirectX Volumetric Texture Compression            Не поддерживается
      Dithering                                         Поддерживается
      Dot3 Texture Blending                             Поддерживается
      Double-Precision Floating-Point                   Не поддерживается
      Driver Concurrent Creates                         Поддерживается
      Driver Command Lists                              Не поддерживается
      Dynamic Textures                                  Поддерживается
      Edge Anti-Aliasing                                Не поддерживается
      Environmental Bump Mapping                        Поддерживается
      Environmental Bump Mapping + Luminance            Поддерживается
      Factor Alpha Blending                             Поддерживается
      Geometric Hidden-Surface Removal                  Не поддерживается
      Geometry Shader                                   Поддерживается
      Guard Band                                        Поддерживается
      Hardware Scene Rasterization                      Поддерживается
      Hardware Transform & Lighting                     Поддерживается
      Legacy Depth Bias                                 Поддерживается
      Mipmap LOD Bias Adjustments                       Поддерживается
      Mipmapped Cube Textures                           Поддерживается
      Mipmapped Volume Textures                         Поддерживается
      Modulate-Alpha Texture Blending                   Поддерживается
      Modulate Texture Blending                         Поддерживается
      Non-Square Textures                               Поддерживается
      N-Patches                                         Не поддерживается
      Perspective Texture Correction                    Поддерживается
      Point Lights                                      Поддерживается
      Point Sampling                                    Поддерживается
      Projective Textures                               Поддерживается
      Quintic Bezier Curves & B-Splines                 Не поддерживается
      Range-Based Fog                                   Поддерживается
      Rectangular & Triangular Patches                  Не поддерживается
      Rendering In Windowed Mode                        Поддерживается
      Scissor Test                                      Поддерживается
      Slope-Scale Based Depth Bias                      Поддерживается
      Specular Flat Shading                             Поддерживается
      Specular Gouraud Shading                          Поддерживается
      Specular Phong Shading                            Не поддерживается
      Spherical Mapping                                 Поддерживается
      Spot Lights                                       Поддерживается
      Stencil Buffers                                   Поддерживается
      Sub-Pixel Accuracy                                Поддерживается
      Subtractive Texture Blending                      Поддерживается
      Table Fog                                         Поддерживается
      Texture Alpha Blending                            Поддерживается
      Texture Clamping                                  Поддерживается
      Texture Mirroring                                 Поддерживается
      Texture Transparency                              Поддерживается
      Texture Wrapping                                  Поддерживается
      Triangle Culling                                  Не поддерживается
      Trilinear Filtering                               Поддерживается
      Two-Sided Stencil Test                            Поддерживается
      Vertex Alpha Blending                             Поддерживается
      Vertex Fog                                        Поддерживается
      Vertex Tweening                                   Поддерживается
      Volume Textures                                   Поддерживается
      W-Based Fog                                       Поддерживается
      W-Buffering                                       Не поддерживается
      Z-Based Fog                                       Поддерживается
      Z-Bias                                            Поддерживается
      Z-Test                                            Поддерживается

    Поддерживаемые коды FourCC:
      ATIC                                              Поддерживается
      AYUV                                              Поддерживается
      DXT1                                              Поддерживается
      DXT2                                              Поддерживается
      DXT3                                              Поддерживается
      DXT4                                              Поддерживается
      DXT5                                              Поддерживается
      GET4                                              Поддерживается
      INST                                              Поддерживается
      M2IA                                              Поддерживается
      NULL                                              Поддерживается
      NV12                                              Поддерживается
      NV21                                              Поддерживается
      R2VB                                              Поддерживается
      RESZ                                              Поддерживается
      SYV2                                              Поддерживается
      TES1                                              Поддерживается
      TESS                                              Поддерживается
      UYVY                                              Поддерживается
      YUY2                                              Поддерживается
      YV12                                              Поддерживается

    Производитель видеоадаптера:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/graphics
      Загрузка драйверов                                http://sites.amd.com/us/game/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ DirectX - звук ]----------------------------------------------------------------------------------------------

  [ Первичный звуковой драйвер ]

    Свойства DirectSound:
      Описание устройства                               Первичный звуковой драйвер
      Модуль драйвера                                   
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается

  [ Динамики (VIA High Definition Audio) ]

    Свойства DirectSound:
      Описание устройства                               Динамики (VIA High Definition Audio)
      Модуль драйвера                                   {0.0.0.00000000}.{188546f6-1c00-40e2-8d9d-2536bd7de719}
      Первичные буферы                                  1
      Мин./макс. частота выборки вторичных буферов      100 / 200000 Гц
      Формат звука первичных буферов                    8 бит, 16 бит, Моно, Стерео
      Формат звука вторичных буферов                    8 бит, 16 бит, Моно, Стерео
      Всего / свободных звуковых буферов                1 / 0
      Всего / свободных статических звуковых буферов    1 / 0
      Всего / свободных поточных звуковых буферов       1 / 0
      Всего / свободных буферов 3D-звука                0 / 0
      Всего / свободных статических буферов 3D-звука    0 / 0
      Всего / свободных поточных буферов 3D-звука       0 / 0

    Функции DirectSound:
      Сертифицированный драйвер                         Нет
      Эмуляция устройства                               Нет
      Точная частота выборки                            Поддерживается
      DirectSound3D                                     Не поддерживается
      Creative EAX 1.0                                  Не поддерживается
      Creative EAX 2.0                                  Не поддерживается
      Creative EAX 3.0                                  Не поддерживается
      Creative EAX 4.0                                  Не поддерживается
      Creative EAX 5.0                                  Не поддерживается
      I3DL2                                             Не поддерживается
      Sensaura ZoomFX                                   Не поддерживается


--------[ DirectX - ввод ]----------------------------------------------------------------------------------------------

  [ Мышь ]

    Свойства DirectInput:
      Описание устройства                               Мышь
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Оси                                               3
      Кнопки/клавиши                                    5

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается

  [ Клавиатура ]

    Свойства DirectInput:
      Описание устройства                               Клавиатура
      Тип устройства                                    Неизвестно
      Подтип устройства                                 Неизвестно
      Кнопки/клавиши                                    128

    Функции DirectInput:
      Эмуляция устройства                               Да
      Alias Device                                      Нет
      Polled Device                                     Нет
      Polled Data Format                                Нет
      Attack Force Feedback                             Не поддерживается
      Deadband Force Feedback                           Не поддерживается
      Fade Force Feedback                               Не поддерживается
      Force Feedback                                    Не поддерживается
      Saturation Force Feedback                         Не поддерживается
      +/- Force Feedback Coefficients                   Не поддерживается
      +/- Force Feedback Saturation                     Не поддерживается


--------[ Устройства Windows ]------------------------------------------------------------------------------------------

  [ Устройства ]

    DVD и CD-ROM дисководы:
      DTSOFT Virtual CdRom Device                       6.1.7601.17514
      HL-DT-ST DVDRAM GSA-H10A ATA Device               6.1.7601.17514

    IDE ATA/ATAPI контроллеры:
      ATA Channel 0                                     6.1.7601.17514
      ATA Channel 1                                     6.1.7601.17514
      NVIDIA nForce Serial ATA Controller               11.1.0.43
      NVIDIA nForce Serial ATA Controller               11.1.0.43
      Стандартный двухканальный контроллер PCI IDE      6.1.7601.17514

    Батареи:
      Составная батарея (Майкрософт)                    6.1.7600.16385

    Видеоадаптеры:
      ATI Radeon HD 5570                                8.980.0.0

    Дисководы гибких дисков:
      Дисковод                                          6.1.7600.16385

    Дисковые устройства:
      Kingston DataTraveler G2 USB Device               6.1.7600.16385
      ST3160815A ATA Device                             6.1.7600.16385
      WDC WD16 00AAJS-08PSA SCSI Disk Device            6.1.7600.16385

    Драйверы несамонастраиваемых устройств:
      amdkmdag                                          
      Ancillary Function Driver for Winsock             
      AODDriver4.1                                      
      Beep                                              
      CNG                                               
      cpuz132                                           
      DrWebWfp                                          
      Hardware Policy Driver                            
      HTTP                                              
      Kernel Mode Driver Frameworks service             
      KSecDD                                            
      KSecPkg                                           
      LDDM Graphics Subsystem                           
      Link-Layer Topology Discovery Mapper I/O Driver   
      Link-Layer Topology Discovery Responder           
      msisadrv                                          
      NDProxy                                           
      NETBT                                             
      NSI proxy service driver.                         
      Null                                              
      nvstor                                            
      OEM-SLP2.1 Driver (HPD64)                         
      PEAUTH                                            
      Performance Counters for Windows Driver           
      RDP Encoder Mirror Driver                         
      RDPCDD                                            
      Reflector Display Driver used to gain access to graphics data
      Security Driver                                   
      Security Processor Loader Driver                  
      System Attribute Cache                            
      TCP/IP Registry Compatibility                     
      User Mode Driver Frameworks Platform Driver       
      VgaSave                                           
      WFP Lightweight Filter                            
      Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
      Диспетчер динамических томов                      
      Диспетчер точек подключения                       
      Драйвер автономных файлов                         
      Драйвер авторизации брандмауэра Windows           
      Драйвер поддержки NetIO Legacy TDI                
      Драйвер протокола TCP/IP                          
      Драйвер удаленного доступа IPv6 ARP               
      Драйвер фильтра шифрования диска Bitlocker        
      Общий журнал (CLFS)                               
      Планировщик пакетов QoS                           
      Системный драйвер NDIS                            
      Тома запоминающих устройств                       

    Звуковые, видео и игровые устройства:
      AMD High Definition Audio Device                  7.12.0.7706
      VIA High Definition Audio                         6.0.1.9900
      Аудио устройства USB                              6.1.7601.17514

    Клавиатуры:
      Стандартная клавиатура PS/2                       6.1.7601.17514

    Компьютер:
      ACPI x64-based PC                                 6.1.7600.16385

    Контроллеры USB:
      Запоминающее устройство для USB                   6.1.7601.17577
      Корневой USB-концентратор                         6.1.7601.17586
      Корневой USB-концентратор                         6.1.7601.17586
      Составное USB устройство                          6.1.7601.17586
      Стандартный OpenHCD USB хост-контроллер           6.1.7601.17586
      Стандартный расширенный PCI - USB хост-контроллер 6.1.7601.17586

    Контроллеры гибких дисков:
      Стандартный контроллер гибких дисков              6.1.7600.16385

    Мониторы:
      Универсальный монитор PnP                         6.1.7600.16385

    Мыши и иные указывающие устройства:
      Microsoft PS/2 мышь                               6.1.7600.16385

    Переносные устройства:
      ДМИТРИЙ                                           6.1.7600.16385

    Порты (COM и LPT):
      ECP-порт принтера (LPT1)                          6.1.7600.16385
      Последовательный порт (COM1)                      6.1.7600.16385

    Процессоры:
      AMD Athlon(tm) II X2 B22 Processor                6.1.7600.16385
      AMD Athlon(tm) II X2 B22 Processor                6.1.7600.16385

    Сетевые адаптеры:
      NVIDIA nForce 10/100 Mbps Ethernet                73.3.5.0
      WAN Miniport (IKEv2)                              6.1.7601.17514
      Адаптер Microsoft ISATAP                          6.1.7600.16385
      Минипорт WAN (IP)                                 6.1.7601.17514
      Минипорт WAN (IPv6)                               6.1.7601.17514
      Минипорт WAN (L2TP)                               6.1.7601.17514
      Минипорт WAN (PPPoE)                              6.1.7601.17514
      Минипорт WAN (PPTP)                               6.1.7601.17514
      Мини-порт WAN (SSTP)                              6.1.7601.17514
      Минипорт WAN (Сетевой монитор)                    6.1.7601.17514
      Туннельный адаптер Microsoft Teredo               6.1.7600.16385

    Системные устройства:
      AMD IO Driver                                     1.0.0.15
      CMOS и часы                                       6.1.7601.17514
      DAEMON Tools Virtual Bus                          4.45.1.275
      Microsoft ACPI-совместимая система                6.1.7601.17514
      Microsoft System Management BIOS драйвер          6.1.7601.17514
      NVIDIA nForce PCI System Management               6.1.7601.17514
      Remote Desktop Device Redirector Bus              6.1.7600.16385
      UMBus перечислитель корневой шины                 6.1.7601.17514
      UMBus перечислитель                               6.1.7601.17514
      UMBus перечислитель                               6.1.7601.17514
      Арифметический сопроцессор                        6.1.7601.17514
      Встроенный динамик                                6.1.7601.17514
      Диспетчер томов                                   6.1.7601.17514
      Драйвер клавиатуры сервера терминалов             6.1.7601.17514
      Драйвер мыши сервера терминалов                   6.1.7601.17514
      Драйвер перечислителя виртуальных дисков (Майкрософт)6.1.7601.17514
      Драйвер файла в качестве тома                     6.1.7600.16385
      Кнопка питания ACPI                               6.1.7601.17514
      Контроллер High Definition Audio (Microsoft)      6.1.7601.17514
      Контроллер High Definition Audio (Microsoft)      6.1.7601.17514
      Контроллер прямого доступа к памяти               6.1.7601.17514
      Логический интерфейс порта принтера               6.1.7601.17514
      Перечислитель композитной шины                    6.1.7601.17514
      Перечислитель программных устройств Plug and Play 6.1.7601.17514
      Программируемый контроллер прерываний             6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Ресурсы системной платы                           6.1.7601.17514
      Системная плата                                   6.1.7601.17514
      Системный таймер                                  6.1.7601.17514
      Стандартный PCI-контроллер RAM                    6.1.7601.17514
      Стандартный PCI-контроллер RAM                    6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI  - CPU                       6.1.7601.17514
      Стандартный мост PCI - ISA                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Стандартный мост PCI - PCI                        6.1.7601.17514
      Фиксированная функциональная кнопка ACPI          6.1.7601.17514
      Шина PCI                                          6.1.7601.17514

    Теневое копирование томов запоминающих устройств:
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385
      Универсальная теневая копия тома                  6.1.7600.16385

    Тома запоминающих устройств:
      Универсальный том                                 6.1.7601.17514
      Универсальный том                                 6.1.7601.17514
      Универсальный том                                 6.1.7601.17514
      Универсальный том                                 6.1.7601.17514

    Устройства обработки изображений:
      PC Camera                                         25.2010.412.1035

  [ DVD и CD-ROM дисководы / DTSOFT Virtual CdRom Device ]

    Свойства устройства:
      Описание драйвера                                 DTSOFT Virtual CdRom Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      Аппаратный ID                                     DTSOFTBUS&Rev1\DTCDROM&Rev1
      Сведения о размещении                             00

  [ DVD и CD-ROM дисководы / HL-DT-ST DVDRAM GSA-H10A ATA Device ]

    Свойства устройства:
      Описание драйвера                                 HL-DT-ST DVDRAM GSA-H10A ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          cdrom.inf
      Аппаратный ID                                     IDE\CdRomHL-DT-ST_DVDRAM_GSA-H10A________________JL01____
      Сведения о размещении                             Channel 0, Target 0, Lun 0

    Производитель устройства:
      Фирма                                             LG Electronics
      Информация о продукте                             http://www.lg.com/us/computer-products/optical-media/index.jsp
      Загрузка firmware                                 http://www.lg.com/us/support/product/support-product.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ IDE ATA/ATAPI контроллеры / ATA Channel 0 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 0
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     10de-03ec
      Сведения о размещении                             Channel 0

    Ресурсы устройств:
      IRQ                                               14
      Порт                                              01F0-01F7
      Порт                                              03F6-03F6

  [ IDE ATA/ATAPI контроллеры / ATA Channel 1 ]

    Свойства устройства:
      Описание драйвера                                 ATA Channel 1
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     10de-03ec
      Сведения о размещении                             Channel 1

    Ресурсы устройств:
      IRQ                                               15
      Порт                                              0170-0177
      Порт                                              0376-0376

  [ IDE ATA/ATAPI контроллеры / NVIDIA nForce Serial ATA Controller ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce Serial ATA Controller
      Дата драйвера                                     09.04.2010
      Версия драйвера                                   11.1.0.43
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem6.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F6&SUBSYS_03F61849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 8, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller

    Ресурсы устройств:
      IRQ                                               20
      Память                                            FBEFC000-FBEFCFFF
      Порт                                              C880-C88F
      Порт                                              CC00-CC03
      Порт                                              D000-D007
      Порт                                              D080-D083
      Порт                                              D400-D407

  [ IDE ATA/ATAPI контроллеры / NVIDIA nForce Serial ATA Controller ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce Serial ATA Controller
      Дата драйвера                                     09.04.2010
      Версия драйвера                                   11.1.0.43
      Поставщик драйвера                                NVIDIA Corporation
      INF-файл                                          oem6.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F6&SUBSYS_03F61849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 8, функция 1
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller

    Ресурсы устройств:
      IRQ                                               21
      Память                                            FBEF7000-FBEF7FFF
      Порт                                              C000-C00F
      Порт                                              C080-C083
      Порт                                              C400-C407
      Порт                                              C480-C483
      Порт                                              C800-C807

  [ IDE ATA/ATAPI контроллеры / Стандартный двухканальный контроллер PCI IDE ]

    Свойства устройства:
      Описание драйвера                                 Стандартный двухканальный контроллер PCI IDE
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          mshdc.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EC&SUBSYS_03EC1849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 6, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller

    Ресурсы устройств:
      Порт                                              FFA0-FFAF

  [ Батареи / Составная батарея (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Составная батарея (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          battery.inf
      Аппаратный ID                                     COMPOSITE_BATTERY

  [ Видеоадаптеры / ATI Radeon HD 5570 ]

    Свойства устройства:
      Описание драйвера                                 ATI Radeon HD 5570
      Дата драйвера                                     11.06.2012
      Версия драйвера                                   8.980.0.0
      Поставщик драйвера                                Advanced Micro Devices, Inc.
      INF-файл                                          oem2.inf
      Аппаратный ID                                     PCI\VEN_1002&DEV_68D9&SUBSYS_E142174B&REV_00
      Сведения о размещении                             PCI-шина 2, устройство 0, функция 0
      PCI-устройство                                    Sapphire Radeon HD 5570 Video Adapter

    Ресурсы устройств:
      IRQ                                               65536
      Память                                            000A0000-000BFFFF
      Память                                            E0000000-EFFFFFFF
      Память                                            FBFE0000-FBFFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              E000-E0FF

    Производитель видеоадаптера:
      Фирма                                             Sapphire Technology Limited
      Информация о продукте                             http://www.sapphiretech.com/presentation/product/?cid=1&psn=000101
      Загрузка драйверов                                http://www.sapphiretech.com/presentation/downloads/download_index_01.aspx?psn=0006
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисководы гибких дисков / Дисковод ]

    Свойства устройства:
      Описание драйвера                                 Дисковод
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          flpydisk.inf
      Аппаратный ID                                     FDC\GENERIC_FLOPPY_DRIVE

  [ Дисковые устройства / Kingston DataTraveler G2 USB Device ]

    Свойства устройства:
      Описание драйвера                                 Kingston DataTraveler G2 USB Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      Аппаратный ID                                     USBSTOR\DiskKingstonDataTraveler_G2_1.00

    Производитель устройства:
      Фирма                                             Kingston Technology Corporation
      Информация о продукте                             http://www.kingston.com/ssd/consumer.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / ST3160815A ATA Device ]

    Свойства устройства:
      Описание драйвера                                 ST3160815A ATA Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      Аппаратный ID                                     IDE\DiskST3160815A______________________________3.AAD___
      Сведения о размещении                             Channel 0, Target 1, Lun 0

    Производитель устройства:
      Фирма                                             Seagate Technology LLC
      Информация о продукте                             http://www.seagate.com/products
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Дисковые устройства / WDC WD16 00AAJS-08PSA SCSI Disk Device ]

    Свойства устройства:
      Описание драйвера                                 WDC WD16 00AAJS-08PSA SCSI Disk Device
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          disk.inf
      Аппаратный ID                                     SCSI\DiskWDC_WD1600AAJS-08PSA____05.0
      Сведения о размещении                             Bus Number 1, Target Id 1, LUN 0

    Производитель устройства:
      Фирма                                             Western Digital Corporation
      Информация о продукте                             http://www.wdc.com/en
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Драйверы несамонастраиваемых устройств / amdkmdag ]

    Свойства устройства:
      Описание драйвера                                 amdkmdag

  [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]

    Свойства устройства:
      Описание драйвера                                 Ancillary Function Driver for Winsock

  [ Драйверы несамонастраиваемых устройств / AODDriver4.1 ]

    Свойства устройства:
      Описание драйвера                                 AODDriver4.1

  [ Драйверы несамонастраиваемых устройств / Beep ]

    Свойства устройства:
      Описание драйвера                                 Beep

  [ Драйверы несамонастраиваемых устройств / CNG ]

    Свойства устройства:
      Описание драйвера                                 CNG

  [ Драйверы несамонастраиваемых устройств / cpuz132 ]

    Свойства устройства:
      Описание драйвера                                 cpuz132

  [ Драйверы несамонастраиваемых устройств / DrWebWfp ]

    Свойства устройства:
      Описание драйвера                                 DrWebWfp

  [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]

    Свойства устройства:
      Описание драйвера                                 Hardware Policy Driver

  [ Драйверы несамонастраиваемых устройств / HTTP ]

    Свойства устройства:
      Описание драйвера                                 HTTP

  [ Драйверы несамонастраиваемых устройств / Kernel Mode Driver Frameworks service ]

    Свойства устройства:
      Описание драйвера                                 Kernel Mode Driver Frameworks service

  [ Драйверы несамонастраиваемых устройств / KSecDD ]

    Свойства устройства:
      Описание драйвера                                 KSecDD

  [ Драйверы несамонастраиваемых устройств / KSecPkg ]

    Свойства устройства:
      Описание драйвера                                 KSecPkg

  [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]

    Свойства устройства:
      Описание драйвера                                 LDDM Graphics Subsystem

  [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]

    Свойства устройства:
      Описание драйвера                                 Link-Layer Topology Discovery Mapper I/O Driver

  [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]

    Свойства устройства:
      Описание драйвера                                 Link-Layer Topology Discovery Responder

  [ Драйверы несамонастраиваемых устройств / msisadrv ]

    Свойства устройства:
      Описание драйвера                                 msisadrv

  [ Драйверы несамонастраиваемых устройств / NDProxy ]

    Свойства устройства:
      Описание драйвера                                 NDProxy

  [ Драйверы несамонастраиваемых устройств / NETBT ]

    Свойства устройства:
      Описание драйвера                                 NETBT

  [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]

    Свойства устройства:
      Описание драйвера                                 NSI proxy service driver.

  [ Драйверы несамонастраиваемых устройств / Null ]

    Свойства устройства:
      Описание драйвера                                 Null

  [ Драйверы несамонастраиваемых устройств / nvstor ]

    Свойства устройства:
      Описание драйвера                                 nvstor

  [ Драйверы несамонастраиваемых устройств / OEM-SLP2.1 Driver (HPD64) ]

    Свойства устройства:
      Описание драйвера                                 OEM-SLP2.1 Driver (HPD64)

  [ Драйверы несамонастраиваемых устройств / PEAUTH ]

    Свойства устройства:
      Описание драйвера                                 PEAUTH

  [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]

    Свойства устройства:
      Описание драйвера                                 Performance Counters for Windows Driver

  [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]

    Свойства устройства:
      Описание драйвера                                 RDP Encoder Mirror Driver

  [ Драйверы несамонастраиваемых устройств / RDPCDD ]

    Свойства устройства:
      Описание драйвера                                 RDPCDD

  [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]

    Свойства устройства:
      Описание драйвера                                 Reflector Display Driver used to gain access to graphics data

  [ Драйверы несамонастраиваемых устройств / Security Driver ]

    Свойства устройства:
      Описание драйвера                                 Security Driver

  [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]

    Свойства устройства:
      Описание драйвера                                 Security Processor Loader Driver

  [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]

    Свойства устройства:
      Описание драйвера                                 System Attribute Cache

  [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]

    Свойства устройства:
      Описание драйвера                                 TCP/IP Registry Compatibility

  [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]

    Свойства устройства:
      Описание драйвера                                 User Mode Driver Frameworks Platform Driver

  [ Драйверы несамонастраиваемых устройств / VgaSave ]

    Свойства устройства:
      Описание драйвера                                 VgaSave

  [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]

    Свойства устройства:
      Описание драйвера                                 WFP Lightweight Filter

  [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]

    Свойства устройства:
      Описание драйвера                                 Диск Виртуальная машина Шина Ускорение Фильтр Драйвер

  [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер динамических томов

  [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер точек подключения

  [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер автономных файлов

  [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]

    Свойства устройства:
      Описание драйвера                                 Драйвер авторизации брандмауэра Windows

  [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]

    Свойства устройства:
      Описание драйвера                                 Драйвер поддержки NetIO Legacy TDI

  [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]

    Свойства устройства:
      Описание драйвера                                 Драйвер протокола TCP/IP

  [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]

    Свойства устройства:
      Описание драйвера                                 Драйвер удаленного доступа IPv6 ARP

  [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]

    Свойства устройства:
      Описание драйвера                                 Драйвер фильтра шифрования диска Bitlocker

  [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]

    Свойства устройства:
      Описание драйвера                                 Общий журнал (CLFS)

  [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]

    Свойства устройства:
      Описание драйвера                                 Планировщик пакетов QoS

  [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]

    Свойства устройства:
      Описание драйвера                                 Системный драйвер NDIS

  [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]

    Свойства устройства:
      Описание драйвера                                 Тома запоминающих устройств

  [ Звуковые, видео и игровые устройства / AMD High Definition Audio Device ]

    Свойства устройства:
      Описание драйвера                                 AMD High Definition Audio Device
      Дата драйвера                                     23.02.2012
      Версия драйвера                                   7.12.0.7706
      Поставщик драйвера                                Advanced Micro Devices
      INF-файл                                          oem3.inf
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1002
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/chipsets
      Загрузка драйверов                                http://support.amd.com
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / VIA High Definition Audio ]

    Свойства устройства:
      Описание драйвера                                 VIA High Definition Audio
      Дата драйвера                                     05.09.2011
      Версия драйвера                                   6.0.1.9900
      Поставщик драйвера                                VIA Technologies, Inc.
      INF-файл                                          oem7.inf
      Аппаратный ID                                     HDAUDIO\FUNC_01&VEN_1106&DEV_4397&SUBSYS_18490397&REV_1000
      Сведения о размещении                             Внутренняя шина High Definition Audio

    Производитель устройства:
      Фирма                                             VIA Technologies, Inc.
      Информация о продукте                             http://www.via.com.tw/en/products/audio
      Загрузка драйверов                                http://www.via.com.tw/en/support/drivers.jsp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Звуковые, видео и игровые устройства / Аудио устройства USB ]

    Свойства устройства:
      Описание драйвера                                 Аудио устройства USB
      Дата драйвера                                     19.11.2010
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          wdma_usb.inf
      Аппаратный ID                                     USB\VID_093A&PID_2620&REV_0100&MI_01
      Сведения о размещении                             0000.0002.0000.004.000.000.000.000.000

  [ Клавиатуры / Стандартная клавиатура PS/2 ]

    Свойства устройства:
      Описание драйвера                                 Стандартная клавиатура PS/2
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          keyboard.inf
      Аппаратный ID                                     ACPI\PNP0303
      PnP-устройство                                    101/102-Key or MS Natural Keyboard

    Ресурсы устройств:
      IRQ                                               01
      Порт                                              0060-0060
      Порт                                              0064-0064

  [ Компьютер / ACPI x64-based PC ]

    Свойства устройства:
      Описание драйвера                                 ACPI x64-based PC
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          hal.inf
      Аппаратный ID                                     acpiapic

  [ Контроллеры USB / Запоминающее устройство для USB ]

    Свойства устройства:
      Описание драйвера                                 Запоминающее устройство для USB
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17577
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbstor.inf
      Аппаратный ID                                     USB\VID_0951&PID_1624&REV_0200
      Сведения о размещении                             Port_#0002.Hub_#0002

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     USB\ROOT_HUB&VID10DE&PID03F1&REV00A3

  [ Контроллеры USB / Корневой USB-концентратор ]

    Свойства устройства:
      Описание драйвера                                 Корневой USB-концентратор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     USB\ROOT_HUB20&VID10DE&PID03F2&REV00A3

  [ Контроллеры USB / Составное USB устройство ]

    Свойства устройства:
      Описание драйвера                                 Составное USB устройство
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usb.inf
      Аппаратный ID                                     USB\VID_093A&PID_2620&REV_0100
      Сведения о размещении                             Port_#0004.Hub_#0001

  [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]

    Свойства устройства:
      Описание драйвера                                 Стандартный OpenHCD USB хост-контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F1&SUBSYS_03F11849&REV_A3
      Сведения о размещении                             PCI-шина 0, устройство 2, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller

    Ресурсы устройств:
      IRQ                                               22
      Память                                            FBEFF000-FBEFFFFF

  [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]

    Свойства устройства:
      Описание драйвера                                 Стандартный расширенный PCI - USB хост-контроллер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17586
      Поставщик драйвера                                Microsoft
      INF-файл                                          usbport.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F2&SUBSYS_03F21849&REV_A3
      Сведения о размещении                             PCI-шина 0, устройство 2, функция 1
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller

    Ресурсы устройств:
      IRQ                                               23
      Память                                            FBEFEC00-FBEFECFF

  [ Контроллеры гибких дисков / Стандартный контроллер гибких дисков ]

    Свойства устройства:
      Описание драйвера                                 Стандартный контроллер гибких дисков
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          fdc.inf
      Аппаратный ID                                     ACPI\PNP0700
      PnP-устройство                                    Floppy Disk Controller

    Ресурсы устройств:
      DMA                                               02
      IRQ                                               06
      Порт                                              03F0-03F5
      Порт                                              03F7-03F7

  [ Мониторы / Универсальный монитор PnP ]

    Свойства устройства:
      Описание драйвера                                 Универсальный монитор PnP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          monitor.inf
      Аппаратный ID                                     MONITOR\GSM4A87
      Монитор                                           LG Flatron L1930S

    Производитель монитора:
      Фирма                                             LG Electronics
      Информация о продукте                             http://www.lge.com/products/category/list/computer%20products_monitor.jhtml
      Загрузка драйверов                                http://www.lge.com/support/main.jhtml
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Мыши и иные указывающие устройства / Microsoft PS/2 мышь ]

    Свойства устройства:
      Описание драйвера                                 Microsoft PS/2 мышь
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          msmouse.inf
      Аппаратный ID                                     ACPI\PNP0F03
      PnP-устройство                                    Microsoft PS/2 Port Mouse

    Ресурсы устройств:
      IRQ                                               12

    Производитель мыши:
      Фирма                                             Microsoft Corporation
      Информация о продукте                             http://www.microsoft.com/products
      Загрузка драйверов                                http://www.microsoft.com/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Переносные устройства / ДМИТРИЙ ]

    Свойства устройства:
      Описание драйвера                                 ДМИТРИЙ
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          wpdfs.inf

  [ Порты (COM и LPT) / ECP-порт принтера (LPT1) ]

    Свойства устройства:
      Описание драйвера                                 ECP-порт принтера (LPT1)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          msports.inf
      Аппаратный ID                                     ACPI\PNP0401
      PnP-устройство                                    ECP Parallel Port

    Ресурсы устройств:
      DMA                                               03
      Порт                                              0378-037F
      Порт                                              0778-077F

  [ Порты (COM и LPT) / Последовательный порт (COM1) ]

    Свойства устройства:
      Описание драйвера                                 Последовательный порт (COM1)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          msports.inf
      Аппаратный ID                                     ACPI\PNP0501
      PnP-устройство                                    16550A-compatible UART Serial Port

    Ресурсы устройств:
      IRQ                                               04
      Порт                                              03F8-03FF

  [ Процессоры / AMD Athlon(tm) II X2 B22 Processor ]

    Свойства устройства:
      Описание драйвера                                 AMD Athlon(tm) II X2 B22 Processor
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\AuthenticAMD_-_AMD64_Family_16_Model_6

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/processors
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Процессоры / AMD Athlon(tm) II X2 B22 Processor ]

    Свойства устройства:
      Описание драйвера                                 AMD Athlon(tm) II X2 B22 Processor
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          cpu.inf
      Аппаратный ID                                     ACPI\AuthenticAMD_-_AMD64_Family_16_Model_6

    Производитель ЦП:
      Фирма                                             Advanced Micro Devices, Inc.
      Информация о продукте                             http://www.amd.com/us/products/desktop/processors
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / NVIDIA nForce 10/100 Mbps Ethernet ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce 10/100 Mbps Ethernet
      Дата драйвера                                     12.08.2010
      Версия драйвера                                   73.3.5.0
      Поставщик драйвера                                NVIDIA
      INF-файл                                          oem9.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EF&SUBSYS_03EF1849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 7, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller

    Ресурсы устройств:
      IRQ                                               20
      Память                                            FBEFD000-FBEFDFFF

    Производитель сетевого адаптера:
      Фирма                                             NVIDIA Corporation
      Информация о продукте                             http://www.nvidia.com/page/mobo.html
      Загрузка драйверов                                http://www.nvidia.com/content/drivers/drivers.asp
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Сетевые адаптеры / WAN Miniport (IKEv2) ]

    Свойства устройства:
      Описание драйвера                                 WAN Miniport (IKEv2)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netavpna.inf
      Аппаратный ID                                     ms_agilevpnminiport

  [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]

    Свойства устройства:
      Описание драйвера                                 Адаптер Microsoft ISATAP
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      Аппаратный ID                                     *ISATAP

  [ Сетевые адаптеры / Минипорт WAN (IP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (IP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_ndiswanip

  [ Сетевые адаптеры / Минипорт WAN (IPv6) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (IPv6)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_ndiswanipv6

  [ Сетевые адаптеры / Минипорт WAN (L2TP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (L2TP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_l2tpminiport

  [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (PPPoE)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_pppoeminiport

  [ Сетевые адаптеры / Минипорт WAN (PPTP) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (PPTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_pptpminiport

  [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]

    Свойства устройства:
      Описание драйвера                                 Мини-порт WAN (SSTP)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netsstpa.inf
      Аппаратный ID                                     ms_sstpminiport

  [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]

    Свойства устройства:
      Описание драйвера                                 Минипорт WAN (Сетевой монитор)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          netrasa.inf
      Аппаратный ID                                     ms_ndiswanbh

  [ Сетевые адаптеры / Туннельный адаптер Microsoft Teredo ]

    Свойства устройства:
      Описание драйвера                                 Туннельный адаптер Microsoft Teredo
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          nettun.inf
      Аппаратный ID                                     *TEREDO

  [ Системные устройства / AMD IO Driver ]

    Свойства устройства:
      Описание драйвера                                 AMD IO Driver
      Дата драйвера                                     18.02.2010
      Версия драйвера                                   1.0.0.15
      Поставщик драйвера                                AMD, Inc
      INF-файл                                          oem4.inf
      Аппаратный ID                                     *AMDIO

  [ Системные устройства / CMOS и часы ]

    Свойства устройства:
      Описание драйвера                                 CMOS и часы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0B00
      PnP-устройство                                    Real-Time Clock

    Ресурсы устройств:
      IRQ                                               08
      Порт                                              0070-0071

  [ Системные устройства / DAEMON Tools Virtual Bus ]

    Свойства устройства:
      Описание драйвера                                 DAEMON Tools Virtual Bus
      Дата драйвера                                     17.10.2011
      Версия драйвера                                   4.45.1.275
      Поставщик драйвера                                DT Soft Ltd
      INF-файл                                          oem8.inf
      Аппаратный ID                                     root\DTSoftBus01

  [ Системные устройства / Microsoft ACPI-совместимая система ]

    Свойства устройства:
      Описание драйвера                                 Microsoft ACPI-совместимая система
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          acpi.inf
      Аппаратный ID                                     ACPI_HAL\PNP0C08
      PnP-устройство                                    ACPI Driver/BIOS

    Ресурсы устройств:
      IRQ                                               100
      IRQ                                               101
      IRQ                                               102
      IRQ                                               103
      IRQ                                               104
      IRQ                                               105
      IRQ                                               106
      IRQ                                               107
      IRQ                                               108
      IRQ                                               109
      IRQ                                               110
      IRQ                                               111
      IRQ                                               112
      IRQ                                               113
      IRQ                                               114
      IRQ                                               115
      IRQ                                               116
      IRQ                                               117
      IRQ                                               118
      IRQ                                               119
      IRQ                                               120
      IRQ                                               121
      IRQ                                               122
      IRQ                                               123
      IRQ                                               124
      IRQ                                               125
      IRQ                                               126
      IRQ                                               127
      IRQ                                               128
      IRQ                                               129
      IRQ                                               130
      IRQ                                               131
      IRQ                                               132
      IRQ                                               133
      IRQ                                               134
      IRQ                                               135
      IRQ                                               136
      IRQ                                               137
      IRQ                                               138
      IRQ                                               139
      IRQ                                               140
      IRQ                                               141
      IRQ                                               142
      IRQ                                               143
      IRQ                                               144
      IRQ                                               145
      IRQ                                               146
      IRQ                                               147
      IRQ                                               148
      IRQ                                               149
      IRQ                                               150
      IRQ                                               151
      IRQ                                               152
      IRQ                                               153
      IRQ                                               154
      IRQ                                               155
      IRQ                                               156
      IRQ                                               157
      IRQ                                               158
      IRQ                                               159
      IRQ                                               160
      IRQ                                               161
      IRQ                                               162
      IRQ                                               163
      IRQ                                               164
      IRQ                                               165
      IRQ                                               166
      IRQ                                               167
      IRQ                                               168
      IRQ                                               169
      IRQ                                               170
      IRQ                                               171
      IRQ                                               172
      IRQ                                               173
      IRQ                                               174
      IRQ                                               175
      IRQ                                               176
      IRQ                                               177
      IRQ                                               178
      IRQ                                               179
      IRQ                                               180
      IRQ                                               181
      IRQ                                               182
      IRQ                                               183
      IRQ                                               184
      IRQ                                               185
      IRQ                                               186
      IRQ                                               187
      IRQ                                               188
      IRQ                                               189
      IRQ                                               190
      IRQ                                               81
      IRQ                                               82
      IRQ                                               83
      IRQ                                               84
      IRQ                                               85
      IRQ                                               86
      IRQ                                               87
      IRQ                                               88
      IRQ                                               89
      IRQ                                               90
      IRQ                                               91
      IRQ                                               92
      IRQ                                               93
      IRQ                                               94
      IRQ                                               95
      IRQ                                               96
      IRQ                                               97
      IRQ                                               98
      IRQ                                               99

  [ Системные устройства / Microsoft System Management BIOS драйвер ]

    Свойства устройства:
      Описание драйвера                                 Microsoft System Management BIOS драйвер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ROOT\mssmbios

  [ Системные устройства / NVIDIA nForce PCI System Management ]

    Свойства устройства:
      Описание драйвера                                 NVIDIA nForce PCI System Management
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03EB&SUBSYS_03EB1849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 1
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller

    Ресурсы устройств:
      IRQ                                               11
      Порт                                              0600-063F
      Порт                                              0700-073F
      Порт                                              DC00-DC3F

  [ Системные устройства / Remote Desktop Device Redirector Bus ]

    Свойства устройства:
      Описание драйвера                                 Remote Desktop Device Redirector Bus
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          rdpbus.inf
      Аппаратный ID                                     ROOT\RDPBUS

  [ Системные устройства / UMBus перечислитель корневой шины ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель корневой шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      Аппаратный ID                                     root\umbus

  [ Системные устройства / UMBus перечислитель ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      Аппаратный ID                                     UMB\UMBUS

  [ Системные устройства / UMBus перечислитель ]

    Свойства устройства:
      Описание драйвера                                 UMBus перечислитель
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          umbus.inf
      Аппаратный ID                                     UMB\UMBUS

  [ Системные устройства / Арифметический сопроцессор ]

    Свойства устройства:
      Описание драйвера                                 Арифметический сопроцессор
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C04
      PnP-устройство                                    Numeric Data Processor

    Ресурсы устройств:
      IRQ                                               13
      Порт                                              00F0-00FF

  [ Системные устройства / Встроенный динамик ]

    Свойства устройства:
      Описание драйвера                                 Встроенный динамик
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0800
      PnP-устройство                                    PC Speaker

    Ресурсы устройств:
      Порт                                              0061-0061

  [ Системные устройства / Диспетчер томов ]

    Свойства устройства:
      Описание драйвера                                 Диспетчер томов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ROOT\VOLMGR

  [ Системные устройства / Драйвер клавиатуры сервера терминалов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер клавиатуры сервера терминалов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ROOT\RDP_KBD

  [ Системные устройства / Драйвер мыши сервера терминалов ]

    Свойства устройства:
      Описание драйвера                                 Драйвер мыши сервера терминалов
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ROOT\RDP_MOU

  [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]

    Свойства устройства:
      Описание драйвера                                 Драйвер перечислителя виртуальных дисков (Майкрософт)
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ROOT\vdrvroot

  [ Системные устройства / Драйвер файла в качестве тома ]

    Свойства устройства:
      Описание драйвера                                 Драйвер файла в качестве тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          blbdrive.inf
      Аппаратный ID                                     ROOT\BLBDRIVE

  [ Системные устройства / Кнопка питания ACPI ]

    Свойства устройства:
      Описание драйвера                                 Кнопка питания ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C0C
      PnP-устройство                                    Power Button

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     19.11.2010
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F0&SUBSYS_03971849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 5, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller

    Ресурсы устройств:
      IRQ                                               21
      Память                                            FBEF8000-FBEFBFFF

  [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]

    Свойства устройства:
      Описание драйвера                                 Контроллер High Definition Audio (Microsoft)
      Дата драйвера                                     19.11.2010
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          hdaudbus.inf
      Аппаратный ID                                     PCI\VEN_1002&DEV_AA60&SUBSYS_AA60174B&REV_00
      Сведения о размещении                             PCI-шина 2, устройство 0, функция 1
      PCI-устройство                                    ATI Redwood/Madison - High Definition Audio Controller

    Ресурсы устройств:
      IRQ                                               18
      Память                                            FBFBC000-FBFBFFFF

  [ Системные устройства / Контроллер прямого доступа к памяти ]

    Свойства устройства:
      Описание драйвера                                 Контроллер прямого доступа к памяти
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0200
      PnP-устройство                                    DMA Controller

    Ресурсы устройств:
      DMA                                               04
      Порт                                              0000-000F
      Порт                                              0081-0083
      Порт                                              0087-0087
      Порт                                              0089-008B
      Порт                                              008F-008F
      Порт                                              00C0-00DF

  [ Системные устройства / Логический интерфейс порта принтера ]

    Свойства устройства:
      Описание драйвера                                 Логический интерфейс порта принтера
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     LPTENUM\MicrosoftRawPort958A
      Сведения о размещении                             LPT1

  [ Системные устройства / Перечислитель композитной шины ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель композитной шины
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          compositebus.inf
      Аппаратный ID                                     ROOT\CompositeBus

  [ Системные устройства / Перечислитель программных устройств Plug and Play ]

    Свойства устройства:
      Описание драйвера                                 Перечислитель программных устройств Plug and Play
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     root\swenum

  [ Системные устройства / Программируемый контроллер прерываний ]

    Свойства устройства:
      Описание драйвера                                 Программируемый контроллер прерываний
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0000
      PnP-устройство                                    Programmable Interrupt Controller

    Ресурсы устройств:
      Порт                                              0020-0021
      Порт                                              00A0-00A1

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            FC000000-FDFFFFFF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            FEC00000-FEC00FFF
      Память                                            FEE00000-FEE00FFF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Память                                            000D0000-000D3FFF
      Память                                            000D4000-000D7FFF
      Память                                            000DE000-000DFFFF
      Память                                            FEC80000-FD93FFFF
      Память                                            FEE01000-FEEFFFFF
      Память                                            FEFE0000-FEFE01FF
      Память                                            FEFE1000-FEFE1FFF
      Порт                                              0010-001F
      Порт                                              0022-003F
      Порт                                              0044-005F
      Порт                                              0062-0063
      Порт                                              0065-006F
      Порт                                              0072-007F
      Порт                                              0080-0080
      Порт                                              0084-0086
      Порт                                              0088-0088
      Порт                                              008C-008E
      Порт                                              0090-009F
      Порт                                              00A2-00BF
      Порт                                              00E0-00EF
      Порт                                              04D0-04D1
      Порт                                              0500-057F
      Порт                                              0580-05FF
      Порт                                              0800-087F
      Порт                                              0880-08FF
      Порт                                              0D00-0D7F
      Порт                                              0D80-0DFF
      Порт                                              1100-117F
      Порт                                              1180-11FF

  [ Системные устройства / Ресурсы системной платы ]

    Свойства устройства:
      Описание драйвера                                 Ресурсы системной платы
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C02
      PnP-устройство                                    Thermal Monitoring ACPI Device

    Ресурсы устройств:
      Порт                                              0280-028F
      Порт                                              0290-029F

  [ Системные устройства / Системная плата ]

    Свойства устройства:
      Описание драйвера                                 Системная плата
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0C01
      PnP-устройство                                    System Board Extension

    Ресурсы устройств:
      Память                                            00000000-0009FFFF
      Память                                            000E0000-000FFFFF
      Память                                            00100000-DFFFFFFF
      Память                                            FF380000-FFFFFFFF

  [ Системные устройства / Системный таймер ]

    Свойства устройства:
      Описание драйвера                                 Системный таймер
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0100
      PnP-устройство                                    System Timer

    Ресурсы устройств:
      IRQ                                               00
      Порт                                              0040-0043

  [ Системные устройства / Стандартный PCI-контроллер RAM ]

    Свойства устройства:
      Описание драйвера                                 Стандартный PCI-контроллер RAM
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E2&SUBSYS_03E21849&REV_A1
      Сведения о размещении                             PCI-шина 0, устройство 0, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - Host Bridge (HyperTransport)

  [ Системные устройства / Стандартный PCI-контроллер RAM ]

    Свойства устройства:
      Описание драйвера                                 Стандартный PCI-контроллер RAM
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F5&SUBSYS_03EB1849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 2
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 4
      PCI-устройство                                    AMD K10 - Link Control

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 0
      PCI-устройство                                    AMD K10 - HyperTransport Technology Configuration

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 1
      PCI-устройство                                    AMD K10 - Address Map

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 2
      PCI-устройство                                    AMD K10 - DRAM Controller

  [ Системные устройства / Стандартный мост PCI  - CPU ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI  - CPU
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00
      Сведения о размещении                             PCI-шина 0, устройство 24, функция 3
      PCI-устройство                                    AMD K10 - Miscellaneous Control

  [ Системные устройства / Стандартный мост PCI - ISA ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - ISA
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E1&SUBSYS_03E11849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 1, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E8&SUBSYS_03E81849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 9, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)

    Ресурсы устройств:
      IRQ                                               131072
      Память                                            000A0000-000BFFFF
      Память                                            E0000000-EFFFFFFF
      Память                                            FBF00000-FBFFFFFF
      Порт                                              03B0-03BB
      Порт                                              03C0-03DF
      Порт                                              E000-EFFF

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E9&SUBSYS_03E91849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 11, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)

    Ресурсы устройств:
      IRQ                                               131072

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03F3&SUBSYS_03F31849&REV_A1
      Сведения о размещении                             PCI-шина 0, устройство 4, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge

  [ Системные устройства / Стандартный мост PCI - PCI ]

    Свойства устройства:
      Описание драйвера                                 Стандартный мост PCI - PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     PCI\VEN_10DE&DEV_03E9&SUBSYS_03E91849&REV_A2
      Сведения о размещении                             PCI-шина 0, устройство 12, функция 0
      PCI-устройство                                    nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)

    Ресурсы устройств:
      IRQ                                               131072

  [ Системные устройства / Фиксированная функциональная кнопка ACPI ]

    Свойства устройства:
      Описание драйвера                                 Фиксированная функциональная кнопка ACPI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\FixedButton

  [ Системные устройства / Шина PCI ]

    Свойства устройства:
      Описание драйвера                                 Шина PCI
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          machine.inf
      Аппаратный ID                                     ACPI\PNP0A03
      PnP-устройство                                    PCI Bus

    Ресурсы устройств:
      Память                                            000A0000-000BFFFF
      Память                                            000D0000-000DFFFF
      Память                                            E0000000-FF37FFFF
      Порт                                              0000-0CF7
      Порт                                              0D00-FFFF

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]

    Свойства устройства:
      Описание драйвера                                 Универсальная теневая копия тома
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7600.16385
      Поставщик драйвера                                Microsoft
      INF-файл                                          volsnap.inf
      Аппаратный ID                                     STORAGE\VolumeSnapshot

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Тома запоминающих устройств / Универсальный том ]

    Свойства устройства:
      Описание драйвера                                 Универсальный том
      Дата драйвера                                     21.06.2006
      Версия драйвера                                   6.1.7601.17514
      Поставщик драйвера                                Microsoft
      INF-файл                                          volume.inf
      Аппаратный ID                                     STORAGE\Volume

  [ Устройства обработки изображений / PC Camera ]

    Свойства устройства:
      Описание драйвера                                 PC Camera
      Дата драйвера                                     12.04.2010
      Версия драйвера                                   25.2010.412.1035
      Поставщик драйвера                                PixArt Imaging Incorporation
      INF-файл                                          oem10.inf
      Аппаратный ID                                     USB\VID_093A&PID_2620&REV_0100&MI_00
      Сведения о размещении                             0000.0002.0000.004.000.000.000.000.000


--------[ Физические устройства ]---------------------------------------------------------------------------------------

    Устройства PCI:
      Шина 0, Устройство 24, Функция 1                  AMD K10 - Address Map
      Шина 0, Устройство 24, Функция 2                  AMD K10 - DRAM Controller
      Шина 0, Устройство 24, Функция 0                  AMD K10 - HyperTransport Technology Configuration
      Шина 0, Устройство 24, Функция 4                  AMD K10 - Link Control
      Шина 0, Устройство 24, Функция 3                  AMD K10 - Miscellaneous Control
      Шина 2, Устройство 0, Функция 1                   ATI Redwood/Madison - High Definition Audio Controller
      Шина 0, Устройство 2, Функция 1                   nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      Шина 0, Устройство 5, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Шина 0, Устройство 0, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - Host Bridge (HyperTransport)
      Шина 0, Устройство 7, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
      Шина 0, Устройство 1, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
      Шина 0, Устройство 2, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Шина 0, Устройство 6, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
      Шина 0, Устройство 11, Функция 0                  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Шина 0, Устройство 12, Функция 0                  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Шина 0, Устройство 9, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
      Шина 0, Устройство 4, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
      Шина 0, Устройство 8, Функция 0                   nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Шина 0, Устройство 8, Функция 1                   nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Шина 0, Устройство 1, Функция 2                   nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
      Шина 0, Устройство 1, Функция 1                   nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller
      Шина 2, Устройство 0, Функция 0                   Sapphire Radeon HD 5570 Video Adapter

    Устройства PnP:
      PNP0303                                           101/102-Key or MS Natural Keyboard
      PNP0501                                           16550A-compatible UART Serial Port
      PNP0C08                                           ACPI Driver/BIOS
      AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_6_-_AMD_ATHLON(TM)_II_X2_B22_PROCESSORAMD Athlon(tm) II X2 B22 Processor
      AUTHENTICAMD_-_AMD64_FAMILY_16_MODEL_6_-_AMD_ATHLON(TM)_II_X2_B22_PROCESSORAMD Athlon(tm) II X2 B22 Processor
      PNP0200                                           DMA Controller
      PNP0401                                           ECP Parallel Port
      PNP0700                                           Floppy Disk Controller
      PNP0F03                                           Microsoft PS/2 Port Mouse
      PNP0C04                                           Numeric Data Processor
      PNP0800                                           PC Speaker
      PNP0A03                                           PCI Bus
      PNP0C0C                                           Power Button
      PNP0000                                           Programmable Interrupt Controller
      PNP0B00                                           Real-Time Clock
      PNP0C01                                           System Board Extension
      PNP0100                                           System Timer
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      PNP0C02                                           Thermal Monitoring ACPI Device
      ISATAP                                            Адаптер Microsoft ISATAP
      TEREDO                                            Туннельный адаптер Microsoft Teredo
      FIXEDBUTTON                                       Фиксированная функциональная кнопка ACPI

    Устройства LPT PnP:
      MICROSOFTRAWPORT                                  Логический интерфейс порта принтера

    Устройства USB:
      093A 2620                                         PC Camera
      093A 2620                                         Аудио устройства USB
      0951 1624                                         Запоминающее устройство для USB
      093A 2620                                         Составное USB устройство

    Порты:
      COM1                                              Последовательный порт (COM1)
      LPT1                                              ECP-порт принтера (LPT1)


--------[ Устройства PCI ]----------------------------------------------------------------------------------------------

  [ AMD K10 - Address Map ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Address Map
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 1
      ID устройства                                     1022-1201
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - DRAM Controller ]

    Свойства устройства:
      Описание устройства                               AMD K10 - DRAM Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 2
      ID устройства                                     1022-1202
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - HyperTransport Technology Configuration ]

    Свойства устройства:
      Описание устройства                               AMD K10 - HyperTransport Technology Configuration
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 0
      ID устройства                                     1022-1200
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

    HyperTransport LDT0:
      Версия HyperTransport                             3.00
      Тип связи                                         Не когерентно
      Статус связи                                      Подключён
      Макс. ширина ввода/вывода связи                   16 бит / 16 бит
      Задействованная ширина ввода/вывода связи         16 бит / 16 бит
      Максимальная частота связи                        2000 МГц
      Текущая частота связи                             1000 МГц
      Первичный / вторичный номер шины                  0 / 0
      Isochronous Flow Control Mode                     Поддерживается, Запрещено
      CRC Error Detected                                Нет
      CRC Test Mode                                     Не поддерживается
      Extended CTL Required                             Нет
      Extended Register Set                             Не поддерживается
      HyperTransport Stop Mode                          Поддерживается
      Link Failure Detected                             Нет

  [ AMD K10 - Link Control ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Link Control
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 4
      ID устройства                                     1022-1204
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ AMD K10 - Miscellaneous Control ]

    Свойства устройства:
      Описание устройства                               AMD K10 - Miscellaneous Control
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 24 / 3
      ID устройства                                     1022-1203
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0600 (Host/PCI Bridge)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Запрещено

  [ ATI Redwood/Madison - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               ATI Redwood/Madison - High Definition Audio Controller
      Тип шины                                          PCI Express 2.0 x16
      Шина / Устройство / Функция                       2 / 0 / 1
      ID устройства                                     1002-AA60
      Субсистемный идентификатор                        174B-AA60
      Класс устройства                                  0403 (High Definition Audio)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 2 / 1
      ID устройства                                     10DE-03F2
      Субсистемный идентификатор                        1849-03F2
      Класс устройства                                  0C03 (USB Controller)
      Версия                                            A3
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 5 / 0
      ID устройства                                     10DE-03F0
      Субсистемный идентификатор                        1849-0397
      Класс устройства                                  0403 (High Definition Audio)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - Host Bridge (HyperTransport) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - Host Bridge (HyperTransport)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 0 / 0
      ID устройства                                     10DE-03E2
      Субсистемный идентификатор                        1849-03E2
      Класс устройства                                  0500 (RAM Controller)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 7 / 0
      ID устройства                                     10DE-03EF
      Субсистемный идентификатор                        1849-03EF
      Класс устройства                                  0680 (Bridge Device)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 0
      ID устройства                                     10DE-03E1
      Субсистемный идентификатор                        1849-03E1
      Класс устройства                                  0601 (PCI/ISA Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 2 / 0
      ID устройства                                     10DE-03F1
      Субсистемный идентификатор                        1849-03F1
      Класс устройства                                  0C03 (USB Controller)
      Версия                                            A3
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 6 / 0
      ID устройства                                     10DE-03EC
      Субсистемный идентификатор                        1849-03EC
      Класс устройства                                  0101 (IDE Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 11 / 0
      ID устройства                                     10DE-03E9
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 12 / 0
      ID устройства                                     10DE-03E9
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16) ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 9 / 0
      ID устройства                                     10DE-03E8
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 4 / 0
      ID устройства                                     10DE-03F3
      Субсистемный идентификатор                        0000-0000
      Класс устройства                                  0604 (PCI/PCI Bridge)
      Версия                                            A1
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 8 / 0
      ID устройства                                     10DE-03F6
      Субсистемный идентификатор                        1849-03F6
      Класс устройства                                  0101 (IDE Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 8 / 1
      ID устройства                                     10DE-03F6
      Субсистемный идентификатор                        1849-03F6
      Класс устройства                                  0101 (IDE Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Разрешено

  [ nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 2
      ID устройства                                     10DE-03F5
      Субсистемный идентификатор                        1849-03EB
      Класс устройства                                  0500 (RAM Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Запрещено

  [ nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller ]

    Свойства устройства:
      Описание устройства                               nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller
      Тип шины                                          PCI
      Шина / Устройство / Функция                       0 / 1 / 1
      ID устройства                                     10DE-03EB
      Субсистемный идентификатор                        1849-03EB
      Класс устройства                                  0C05 (SMBus Controller)
      Версия                                            A2
      Fast Back-to-Back Transactions                    Поддерживается, Запрещено

    Функции устройства:
      66-МГц операция                                   Поддерживается
      Bus Mastering                                     Запрещено

  [ Sapphire Radeon HD 5570 Video Adapter ]

    Свойства устройства:
      Описание устройства                               Sapphire Radeon HD 5570 Video Adapter
      Тип шины                                          PCI Express 2.0 x16
      Шина / Устройство / Функция                       2 / 0 / 0
      ID устройства                                     1002-68D9
      Субсистемный идентификатор                        174B-E142
      Класс устройства                                  0300 (VGA Display Controller)
      Версия                                            00
      Fast Back-to-Back Transactions                    Не поддерживается

    Функции устройства:
      66-МГц операция                                   Не поддерживается
      Bus Mastering                                     Разрешено

    Производитель видеоадаптера:
      Фирма                                             Sapphire Technology Limited
      Информация о продукте                             http://www.sapphiretech.com/presentation/product/?cid=1&psn=000101
      Загрузка драйверов                                http://www.sapphiretech.com/presentation/downloads/download_index_01.aspx?psn=0006
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Устройства USB ]----------------------------------------------------------------------------------------------

  [ Составное USB устройство ]

    Свойства устройства:
      Описание устройства                               Составное USB устройство
      ID устройства                                     093A-2620
      Класс устройства                                  FF / FF
      Протокол устройства                               FF
      Поддерживаемая версия USB                         1.10
      Текущая скорость                                  Full  (USB 1.1)

  [ Запоминающее устройство для USB (DataTraveler G2) ]

    Свойства устройства:
      Описание устройства                               Запоминающее устройство для USB
      ID устройства                                     0951-1624
      Класс устройства                                  08 / 06 (Mass Storage)
      Протокол устройства                               50
      Производитель                                     Kingston
      Продукт                                           DataTraveler G2
      Серийный номер                                    001372982D82A931E63900A0
      Поддерживаемая версия USB                         2.00
      Текущая скорость                                  High  (USB 2.0)


--------[ Ресурсы устройств ]-------------------------------------------------------------------------------------------

    DMA 02                       Исключительный        Стандартный контроллер гибких дисков
    DMA 03                       Исключительный        ECP-порт принтера (LPT1)
    DMA 04                       Исключительный        Контроллер прямого доступа к памяти
    IRQ 00                       Исключительный        Системный таймер
    IRQ 01                       Исключительный        Стандартная клавиатура PS/2
    IRQ 04                       Исключительный        Последовательный порт (COM1)
    IRQ 06                       Исключительный        Стандартный контроллер гибких дисков
    IRQ 08                       Исключительный        CMOS и часы
    IRQ 100                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 101                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 102                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 103                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 104                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 105                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 106                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 107                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 108                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 109                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 11                       Общий                 NVIDIA nForce PCI System Management
    IRQ 110                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 111                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 112                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 113                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 114                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 115                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 116                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 117                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 118                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 119                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 12                       Исключительный        Microsoft PS/2 мышь
    IRQ 120                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 121                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 122                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 123                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 124                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 125                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 126                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 127                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 128                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 129                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 13                       Исключительный        Арифметический сопроцессор
    IRQ 130                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 131072                   Исключительный        Стандартный мост PCI - PCI
    IRQ 132                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 133                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 134                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 135                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 136                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 137                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 138                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 139                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 14                       Исключительный        ATA Channel 0
    IRQ 140                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 141                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 142                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 143                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 144                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 145                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 146                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 147                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 148                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 149                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 15                       Исключительный        ATA Channel 1
    IRQ 150                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 151                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 152                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 153                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 154                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 155                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 156                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 157                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 158                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 159                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 160                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 161                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 162                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 163                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 164                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 165                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 166                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 167                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 168                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 169                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 170                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 171                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 172                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 173                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 174                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 175                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 176                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 177                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 178                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 179                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 18                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 180                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 181                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 182                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 183                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 184                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 185                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 186                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 187                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 188                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 189                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 190                      Исключительный        Microsoft ACPI-совместимая система
    IRQ 20                       Общий                 NVIDIA nForce 10/100 Mbps Ethernet
    IRQ 20                       Общий                 NVIDIA nForce Serial ATA Controller
    IRQ 21                       Общий                 Контроллер High Definition Audio (Microsoft)
    IRQ 21                       Общий                 NVIDIA nForce Serial ATA Controller
    IRQ 22                       Общий                 Стандартный OpenHCD USB хост-контроллер
    IRQ 23                       Общий                 Стандартный расширенный PCI - USB хост-контроллер
    IRQ 65536                    Исключительный        ATI Radeon HD 5570
    IRQ 81                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 82                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 83                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 84                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 85                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 86                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 87                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 88                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 89                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 90                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 91                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 92                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 93                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 94                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 95                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 96                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 97                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 98                       Исключительный        Microsoft ACPI-совместимая система
    IRQ 99                       Исключительный        Microsoft ACPI-совместимая система
    Память 00000000-0009FFFF     Исключительный        Системная плата
    Память 000A0000-000BFFFF     Общий                 ATI Radeon HD 5570
    Память 000A0000-000BFFFF     Общий                 Шина PCI
    Память 000A0000-000BFFFF     Не определено         Стандартный мост PCI - PCI
    Память 000D0000-000D3FFF     Общий                 Ресурсы системной платы
    Память 000D0000-000DFFFF     Общий                 Шина PCI
    Память 000D4000-000D7FFF     Общий                 Ресурсы системной платы
    Память 000DE000-000DFFFF     Общий                 Ресурсы системной платы
    Память 000E0000-000FFFFF     Исключительный        Системная плата
    Память 00100000-DFFFFFFF     Исключительный        Системная плата
    Память E0000000-EFFFFFFF     Исключительный        ATI Radeon HD 5570
    Память E0000000-EFFFFFFF     Исключительный        Стандартный мост PCI - PCI
    Память E0000000-FF37FFFF     Общий                 Шина PCI
    Память FBEF7000-FBEF7FFF     Исключительный        NVIDIA nForce Serial ATA Controller
    Память FBEF8000-FBEFBFFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память FBEFC000-FBEFCFFF     Исключительный        NVIDIA nForce Serial ATA Controller
    Память FBEFD000-FBEFDFFF     Исключительный        NVIDIA nForce 10/100 Mbps Ethernet
    Память FBEFEC00-FBEFECFF     Исключительный        Стандартный расширенный PCI - USB хост-контроллер
    Память FBEFF000-FBEFFFFF     Исключительный        Стандартный OpenHCD USB хост-контроллер
    Память FBF00000-FBFFFFFF     Исключительный        Стандартный мост PCI - PCI
    Память FBFBC000-FBFBFFFF     Исключительный        Контроллер High Definition Audio (Microsoft)
    Память FBFE0000-FBFFFFFF     Исключительный        ATI Radeon HD 5570
    Память FC000000-FDFFFFFF     Исключительный        Ресурсы системной платы
    Память FEC00000-FEC00FFF     Исключительный        Ресурсы системной платы
    Память FEC80000-FD93FFFF     Исключительный        Ресурсы системной платы
    Память FEE00000-FEE00FFF     Исключительный        Ресурсы системной платы
    Память FEE01000-FEEFFFFF     Исключительный        Ресурсы системной платы
    Память FEFE0000-FEFE01FF     Исключительный        Ресурсы системной платы
    Память FEFE1000-FEFE1FFF     Исключительный        Ресурсы системной платы
    Память FF380000-FFFFFFFF     Исключительный        Системная плата
    Порт 0000-000F               Исключительный        Контроллер прямого доступа к памяти
    Порт 0000-0CF7               Общий                 Шина PCI
    Порт 0010-001F               Исключительный        Ресурсы системной платы
    Порт 0020-0021               Исключительный        Программируемый контроллер прерываний
    Порт 0022-003F               Исключительный        Ресурсы системной платы
    Порт 0040-0043               Исключительный        Системный таймер
    Порт 0044-005F               Исключительный        Ресурсы системной платы
    Порт 0060-0060               Исключительный        Стандартная клавиатура PS/2
    Порт 0061-0061               Исключительный        Встроенный динамик
    Порт 0062-0063               Исключительный        Ресурсы системной платы
    Порт 0064-0064               Исключительный        Стандартная клавиатура PS/2
    Порт 0065-006F               Исключительный        Ресурсы системной платы
    Порт 0070-0071               Исключительный        CMOS и часы
    Порт 0072-007F               Исключительный        Ресурсы системной платы
    Порт 0080-0080               Исключительный        Ресурсы системной платы
    Порт 0081-0083               Исключительный        Контроллер прямого доступа к памяти
    Порт 0084-0086               Исключительный        Ресурсы системной платы
    Порт 0087-0087               Исключительный        Контроллер прямого доступа к памяти
    Порт 0088-0088               Исключительный        Ресурсы системной платы
    Порт 0089-008B               Исключительный        Контроллер прямого доступа к памяти
    Порт 008C-008E               Исключительный        Ресурсы системной платы
    Порт 008F-008F               Исключительный        Контроллер прямого доступа к памяти
    Порт 0090-009F               Исключительный        Ресурсы системной платы
    Порт 00A0-00A1               Исключительный        Программируемый контроллер прерываний
    Порт 00A2-00BF               Исключительный        Ресурсы системной платы
    Порт 00C0-00DF               Исключительный        Контроллер прямого доступа к памяти
    Порт 00E0-00EF               Исключительный        Ресурсы системной платы
    Порт 00F0-00FF               Исключительный        Арифметический сопроцессор
    Порт 0170-0177               Исключительный        ATA Channel 1
    Порт 01F0-01F7               Исключительный        ATA Channel 0
    Порт 0280-028F               Исключительный        Ресурсы системной платы
    Порт 0290-029F               Исключительный        Ресурсы системной платы
    Порт 0376-0376               Исключительный        ATA Channel 1
    Порт 0378-037F               Исключительный        ECP-порт принтера (LPT1)
    Порт 03B0-03BB               Общий                 ATI Radeon HD 5570
    Порт 03B0-03BB               Не определено         Стандартный мост PCI - PCI
    Порт 03C0-03DF               Общий                 ATI Radeon HD 5570
    Порт 03C0-03DF               Не определено         Стандартный мост PCI - PCI
    Порт 03F0-03F5               Исключительный        Стандартный контроллер гибких дисков
    Порт 03F6-03F6               Исключительный        ATA Channel 0
    Порт 03F7-03F7               Исключительный        Стандартный контроллер гибких дисков
    Порт 03F8-03FF               Исключительный        Последовательный порт (COM1)
    Порт 04D0-04D1               Исключительный        Ресурсы системной платы
    Порт 0500-057F               Исключительный        Ресурсы системной платы
    Порт 0580-05FF               Исключительный        Ресурсы системной платы
    Порт 0600-063F               Исключительный        NVIDIA nForce PCI System Management
    Порт 0700-073F               Исключительный        NVIDIA nForce PCI System Management
    Порт 0778-077F               Исключительный        ECP-порт принтера (LPT1)
    Порт 0800-087F               Исключительный        Ресурсы системной платы
    Порт 0880-08FF               Исключительный        Ресурсы системной платы
    Порт 0D00-0D7F               Исключительный        Ресурсы системной платы
    Порт 0D00-FFFF               Общий                 Шина PCI
    Порт 0D80-0DFF               Исключительный        Ресурсы системной платы
    Порт 1100-117F               Исключительный        Ресурсы системной платы
    Порт 1180-11FF               Исключительный        Ресурсы системной платы
    Порт C000-C00F               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт C080-C083               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт C400-C407               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт C480-C483               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт C800-C807               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт C880-C88F               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт CC00-CC03               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт D000-D007               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт D080-D083               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт D400-D407               Исключительный        NVIDIA nForce Serial ATA Controller
    Порт DC00-DC3F               Исключительный        NVIDIA nForce PCI System Management
    Порт E000-E0FF               Исключительный        ATI Radeon HD 5570
    Порт E000-EFFF               Исключительный        Стандартный мост PCI - PCI
    Порт FFA0-FFAF               Исключительный        Стандартный двухканальный контроллер PCI IDE


--------[ Ввод ]--------------------------------------------------------------------------------------------------------

  [ Стандартная клавиатура PS/2 ]

    Свойства клавиатуры:
      Название клавиатуры                               Стандартная клавиатура PS/2
      Тип клавиатуры                                    Japanese keyboard
      Раскладка клавиатуры                              Russian
      Кодовая страница ANSI                             1251 - Кириллица (Windows)
      Кодовая страница OEM                              866 - Кириллица (DOS)
      Задержка повтора                                  1
      Скорость повтора                                  31

  [ Microsoft PS/2 мышь ]

    Свойства мыши:
      Название мыши                                     Microsoft PS/2 мышь
      Число кнопок мыши                                 5
      Хватка мыши                                       Справа
      Скорость курсора                                  1
      Время двойного щелчка                             500 msec
      Порог X / Y                                       6 / 10
      Прокрутка строк колёсиком                         3

    Функции мыши:
      Отслеживание активного окна                       Запрещено
      'Залипание' щелчков                               Запрещено
      Исчезновение курсора при наборе на клавиатуре     Разрешено
      Колёсико мыши                                     Есть
      Перемещение курсора на кнопку по умолчанию        Запрещено
      След от мыши                                      Запрещено
      Sonar                                             Запрещено

    Производитель мыши:
      Фирма                                             Microsoft Corporation
      Информация о продукте                             http://www.microsoft.com/products
      Загрузка драйверов                                http://www.microsoft.com/downloads
      Обновление драйверов                              http://www.aida64.com/driver-updates


--------[ Принтеры ]----------------------------------------------------------------------------------------------------

  [ Fax ]

    Свойства принтера:
      Имя принтера                                      Fax
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     SHRFAX:
      Драйвер принтера                                  Microsoft Shared Fax Driver (v4.00)
      Имя устройства                                    Fax
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       5:00 - 5:00
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     Letter, 8.5 x 11 in
      Ориентация                                        Книжная
      Качество печати                                   200 x 200 dpi Mono

  [ HP Deskjet 2050 J510 series (По умолчанию) ]

    Свойства принтера:
      Имя принтера                                      HP Deskjet 2050 J510 series
      Принтер по умолчанию                              Да
      Совместное использование                          HP Deskjet 2050 J510 series
      Порт принтера                                     USB001
      Драйвер принтера                                  HP Deskjet 2050 J510 series (v6.00)
      Имя устройства                                    HP Deskjet 2050 J510 series
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       Всегда
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   600 x 300 dpi Color

    Производитель принтера:
      Фирма                                             Hewlett-Packard Company
      Информация о продукте                             http://www.hp.com/united-states/consumer/gateway/printing_multifunction.html
      Обновление драйверов                              http://www.aida64.com/driver-updates

  [ Microsoft XPS Document Writer ]

    Свойства принтера:
      Имя принтера                                      Microsoft XPS Document Writer
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     XPSPort:
      Драйвер принтера                                  Microsoft XPS Document Writer (v6.00)
      Имя устройства                                    Microsoft XPS Document Writer
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       Всегда
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   600 x 600 dpi Color

  [ Отправить в OneNote 2010 ]

    Свойства принтера:
      Имя принтера                                      Отправить в OneNote 2010
      Принтер по умолчанию                              Нет
      Совместное использование                          Не общий
      Порт принтера                                     nul:
      Драйвер принтера                                  Send To Microsoft OneNote 2010 Driver (v6.00)
      Имя устройства                                    Отправить в OneNote 2010
      Процессор печати                                  winprint
      Разделитель страницы                              Нет
      Доступность                                       Всегда
      Приоритет                                         1
      Заданий в очереди на печать                       0
      Статус                                            Неизвестно

    Свойства бумаги:
      Размер бумаги                                     A4, 210 x 297 mm
      Ориентация                                        Книжная
      Качество печати                                   600 x 600 dpi Color


--------[ Автозагрузка ]------------------------------------------------------------------------------------------------

    Classic Start Menu                 Registry\Common\Run      C:\Program Files\Classic Shell\ClassicStartMenu.exe 
    Punto Switcher                     StartMenu\User           C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe 
    Rainlendar2                        Registry\User\Run        C:\Program Files (x86)\Rainlendar2\Rainlendar2.exe 
    SkinClock                          Registry\User\Run        C:\Program Files\Atomic Alarm Clock\AtomicAlarmClock.exe 
    SpIDerAgent                        Registry\Common\Run      C:\Program Files (x86)\DrWeb\spideragent.exe 


--------[ Запланированные ]---------------------------------------------------------------------------------------------

  [ Adobe Flash Player Updater ]

    Свойства задачи:
      Имя задачи                                        Adobe Flash Player Updater
      Статус                                            Разрешено
      Имя приложения                                    C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
      Параметры приложения                              
      Рабочая папка                                     
      Комментарий                                       Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
      Имя учётной записи                                система
      Создатель                                         Adobe Systems Incorporated
      Последний запуск                                  09.10.2012 15:28:00
      Следующий запуск                                  09.10.2012 16:28:00

    Триггеры задач:
      Daily                                             At 3:28:00 every day - After triggered, repeat every 1 hour for a duration of 1 day

  [ Dr ]


  [ FacebookUpdateTaskUserS-1-5-21-1706076458-1883727468-2498832977-1001Core ]

    Свойства задачи:
      Имя задачи                                        FacebookUpdateTaskUserS-1-5-21-1706076458-1883727468-2498832977-1001Core
      Статус                                            Разрешено
      Имя приложения                                    C:\Users\ДМИТР\AppData\Local\Facebook\Update\FacebookUpdate.exe
      Параметры приложения                              /c /nocrashserver
      Рабочая папка                                     
      Комментарий                                       Keeps your Facebook software up to date. If this task is disabled or stopped, your Facebook software will not be kept up to date, meaning security vulnerabilities that may arise cannot be fixed and features may not work. This task uninstalls itself when there is no Facebook software using it.
      Имя учётной записи                                ДМИТР
      Создатель                                         ДМИТР
      Последний запуск                                  09.10.2012 6:22:00
      Следующий запуск                                  10.10.2012 6:22:00

    Триггеры задач:
      Daily                                             At 6:22:00 every day

  [ FacebookUpdateTaskUserS-1-5-21-1706076458-1883727468-2498832977-1001UA ]

    Свойства задачи:
      Имя задачи                                        FacebookUpdateTaskUserS-1-5-21-1706076458-1883727468-2498832977-1001UA
      Статус                                            Разрешено
      Имя приложения                                    C:\Users\ДМИТР\AppData\Local\Facebook\Update\FacebookUpdate.exe
      Параметры приложения                              /ua /installsource scheduler
      Рабочая папка                                     
      Комментарий                                       Keeps your Facebook software up to date. If this task is disabled or stopped, your Facebook software will not be kept up to date, meaning security vulnerabilities that may arise cannot be fixed and features may not work. This task uninstalls itself when there is no Facebook software using it.
      Имя учётной записи                                ДМИТР
      Создатель                                         ДМИТР
      Последний запуск                                  09.10.2012 15:22:00
      Следующий запуск                                  09.10.2012 18:22:00

    Триггеры задач:
      Daily                                             At 6:22:00 every day - After triggered, repeat every 3 hours for a duration of 1 day

  [ hpwebreg_xxxxxxxxxx ]

    Свойства задачи:
      Имя задачи                                        hpwebreg_xxxxxxxxxx
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\hpwebreg.exe
      Параметры приложения                              "C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\HpWebReg.exe" -model "HP Deskjet 2050 J510 series" -invitation no -safelaunch
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                FOTON\ДМИТР
      Создатель                                         ДМИТР
      Последний запуск                                  Неизвестно
      Следующий запуск                                  07.11.2012 6:26:00

    Триггеры задач:
      Daily                                             At 6:26:00 every day


--------[ Установленные программы ]-------------------------------------------------------------------------------------

    µTorrent                                                                                     3.0.0  Неизвестно
    Adobe Flash Player 11 Plugin                                                          11.4.402.287  Неизвестно
    AIDA64 Extreme Edition [Русский (Россия)]                                                2.20.1800  Неизвестно
    AIMP v3.00 Build 981                                                               v3.00 Build 981  Неизвестно
    AMD Accelerated Video Transcoding                                                        2.00.0002  Неизвестно
    AMD APP SDK Runtime                                                                     10.0.938.1  Неизвестно
    AMD Catalyst Install Manager                                                             8.0.881.0  Неизвестно
    AMD Drag and Drop Transcoding                                                            2.00.0000  Неизвестно
    AMD Fuel                                                                          2012.0611.1251.21046  Неизвестно
    AMD Media Foundation Decoders                                                       1.0.70611.1329  Неизвестно
    AMD VISION Engine Control Center                                                  2012.0611.1251.21046  Неизвестно
    Atomic Alarm Clock 5.91                                                                             Неизвестно
    Auslogics BoostSpeed 5.4.0.10_by GarixBOSSS [Русский (Россия)]                            5.4.0.10  Неизвестно
    Catalyst Control Center - Branding                                                       1.00.0000  Неизвестно
    Catalyst Control Center Graphics Previews Common                                  2012.0611.1251.21046  Неизвестно
    Catalyst Control Center InstallProxy                                              2012.0611.1251.21046  Неизвестно
    Catalyst Control Center Localization All                                          2012.0611.1251.21046  Неизвестно
    CCC Help Chinese Standard                                                         2012.0611.1250.21046  Неизвестно
    CCC Help Chinese Traditional                                                      2012.0611.1250.21046  Неизвестно
    CCC Help Czech                                                                    2012.0611.1250.21046  Неизвестно
    CCC Help Danish                                                                   2012.0611.1250.21046  Неизвестно
    CCC Help Dutch                                                                    2012.0611.1250.21046  Неизвестно
    CCC Help English                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help Finnish                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help French                                                                   2012.0611.1250.21046  Неизвестно
    CCC Help German                                                                   2012.0611.1250.21046  Неизвестно
    CCC Help Greek                                                                    2012.0611.1250.21046  Неизвестно
    CCC Help Hungarian                                                                2012.0611.1250.21046  Неизвестно
    CCC Help Italian                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help Japanese                                                                 2012.0611.1250.21046  Неизвестно
    CCC Help Korean                                                                   2012.0611.1250.21046  Неизвестно
    CCC Help Norwegian                                                                2012.0611.1250.21046  Неизвестно
    CCC Help Polish                                                                   2012.0611.1250.21046  Неизвестно
    CCC Help Portuguese                                                               2012.0611.1250.21046  Неизвестно
    CCC Help Russian                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help Spanish                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help Swedish                                                                  2012.0611.1250.21046  Неизвестно
    CCC Help Thai                                                                     2012.0611.1250.21046  Неизвестно
    CCC Help Turkish                                                                  2012.0611.1250.21046  Неизвестно
    ccc-utility64                                                                     2012.0611.1251.21046  Неизвестно
    Classic Shell                                                                                3.6.1  Неизвестно
    DAEMON Tools Lite                                                                      4.45.1.0236  Неизвестно
    Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition                               Неизвестно
    Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition                               Неизвестно
    Defraggler                                                                                    2.09  Неизвестно
    Dr.Web Security Space 7.0 RePack by KDFX                                               7.0.1.03050  Неизвестно
    Dream Aquarium 1.234                                                                         1.234  Неизвестно
    Facebook Messenger 2.1.4651.0                                                           2.1.4651.0  Неизвестно
    HashTab v.4.0.0.2                                                                          4.0.0.2  Неизвестно
    HP Deskjet 2050 J510 series Справка                                                    140.0.61.61  Неизвестно
    ICE Book Reader Professional v9.0.8 Russian                                                         Неизвестно
    iSendSMS 2.3                                                                                   2.3  Неизвестно
    Microsoft .NET Framework 4 Client Profile RUS Language Pack [Русский (Россия)]           4.0.30319  Неизвестно
    Microsoft .NET Framework 4 Client Profile                                                4.0.30319  Неизвестно
    Microsoft .NET Framework 4 Client Profile                                                4.0.30319  Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office 2010 Service Pack 1 (SP1)                                                          Неизвестно
    Microsoft Office Access MUI (Russian) 2010 [Русский (Россия)]                       14.0.6029.1000  Неизвестно
    Microsoft Office Excel MUI (Russian) 2010 [Русский (Россия)]                        14.0.6029.1000  Неизвестно
    Microsoft Office Groove MUI (Russian) 2010 [Русский (Россия)]                       14.0.6029.1000  Неизвестно
    Microsoft Office InfoPath MUI (Russian) 2010 [Русский (Россия)]                     14.0.6029.1000  Неизвестно
    Microsoft Office Office 32-bit Components 2010                                      14.0.6029.1000  Неизвестно
    Microsoft Office OneNote MUI (Russian) 2010 [Русский (Россия)]                      14.0.6029.1000  Неизвестно
    Microsoft Office Outlook MUI (Russian) 2010 [Русский (Россия)]                      14.0.6029.1000  Неизвестно
    Microsoft Office PowerPoint MUI (Russian) 2010 [Русский (Россия)]                   14.0.6029.1000  Неизвестно
    Microsoft Office Professional Plus 2010                                             14.0.6029.1000  Неизвестно
    Microsoft Office Project MUI (Russian) 2010 [Русский (Россия)]                      14.0.6029.1000  Неизвестно
    Microsoft Office Project Professional 2010                                          14.0.6029.1000  Неизвестно
    Microsoft Office Proof (English) 2010                                               14.0.6029.1000  Неизвестно
    Microsoft Office Proof (German) 2010 [Немецкий (Германия)]                          14.0.6029.1000  Неизвестно
    Microsoft Office Proof (Russian) 2010 [Русский (Россия)]                            14.0.6029.1000  Неизвестно
    Microsoft Office Proof (Ukrainian) 2010 [Украинский (Украина)]                      14.0.6029.1000  Неизвестно
    Microsoft Office Proofing (Russian) 2010 [Русский (Россия)]                         14.0.6029.1000  Неизвестно
    Microsoft Office Publisher MUI (Russian) 2010 [Русский (Россия)]                    14.0.6029.1000  Неизвестно
    Microsoft Office Shared 32-bit MUI (Russian) 2010 [Русский (Россия)]                14.0.6029.1000  Неизвестно
    Microsoft Office Shared MUI (Russian) 2010 [Русский (Россия)]                       14.0.6029.1000  Неизвестно
    Microsoft Office Word MUI (Russian) 2010 [Русский (Россия)]                         14.0.6029.1000  Неизвестно
    Microsoft Office профессиональный плюс 2010                                         14.0.6029.1000  Неизвестно
    Microsoft Project 2010 Service Pack 1 (SP1)                                                         Неизвестно
    Microsoft Project 2010 Service Pack 1 (SP1)                                                         Неизвестно
    Microsoft Project профессиональный 2010                                             14.0.6029.1000  Неизвестно
    Microsoft Silverlight                                                                  5.1.10411.0  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.50727.42                          8.0.50727.42  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.51011                                8.0.51011  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.56336                                8.0.56336  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.59192                                8.0.59192  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x64 8.0.61000                                8.0.61000  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42                          8.0.50727.42  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011                                8.0.51011  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336                                8.0.56336  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193                                8.0.59193  Неизвестно
    Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001                                8.0.61001  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 [Русский (Россия)]             9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218                        9.0.21022.218  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30411                                9.0.30411  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 [Русский (Россия)]             9.0.30729  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148                      9.0.30729.4148  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.5570                      9.0.30729.5570  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161                      9.0.30729.6161  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218                        9.0.21022.218  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022                                9.0.21022  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411                                9.0.30411  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148                      9.0.30729.4148  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570                      9.0.30729.5570  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161                      9.0.30729.6161  Неизвестно
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729                                9.0.30729  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219                              10.0.40219  Неизвестно
    Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219                              10.0.40219  Неизвестно
    Mozilla Firefox 12.0 (x86 ru)                                                                 12.0  Неизвестно
    NVIDIA Drivers                                                                          1.10.62.40  Неизвестно
    NVIDIA ForceWare Network Access Manager [Русский]                                      1.00.7325.0  Неизвестно
    Opera 12.02                                                                             12.02.1578  Неизвестно
    PC Camera (0025.2010.0412.1035) [Английский]                                      0025.2010.0412.1035  Неизвестно
    PDF-XChange Viewer                                                                       2.5.205.0  Неизвестно
    PokerStars [Датский]                                                                                Неизвестно
    Punto Switcher 3.2.8                                                                      3.2.8.91  Неизвестно
    Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)                        1  Неизвестно
    Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)                        1  Неизвестно
    Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)                      2  Неизвестно
    Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)                        1  Неизвестно
    Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)                        1  Неизвестно
    Security Update for Microsoft Excel 2010 (KB2597166) 64-Bit Edition                                 Неизвестно
    Security Update for Microsoft InfoPath 2010 (KB2553322) 64-Bit Edition                              Неизвестно
    Security Update for Microsoft InfoPath 2010 (KB2553431) 64-Bit Edition                              Неизвестно
    Security Update for Microsoft Office 2010 (KB2553091)                                               Неизвестно
    Security Update for Microsoft Office 2010 (KB2553091)                                               Неизвестно
    Security Update for Microsoft Office 2010 (KB2553096)                                               Неизвестно
    Security Update for Microsoft Office 2010 (KB2553260) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553260) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553260) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553260) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553371) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553447) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2553447) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2589320) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2589320) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2589322) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2589322) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2598243) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft Office 2010 (KB2598243) 64-Bit Edition                                Неизвестно
    Security Update for Microsoft PowerPoint 2010 (KB2553185) 64-Bit Edition                            Неизвестно
    Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)                                 Неизвестно
    Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)                                 Неизвестно
    Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)                                 Неизвестно
    Security Update for Microsoft Visio Viewer 2010 (KB2598287) 64-Bit Edition                          Неизвестно
    Skype™ 5.10                                                                               5.10.116  Неизвестно
    TeamViewer 7                                                                             7.0.14563  Неизвестно
    UltraISO                                                                                            Неизвестно
    Uninstall Tool                                                                                      Неизвестно
    Uninstall Tool                                                                                      Неизвестно
    Unlocker 1.9.1-x64                                                                           1.9.1  Неизвестно
    Update for Microsoft .NET Framework 4 Client Profile (KB2468871)                                 1  Неизвестно
    Update for Microsoft .NET Framework 4 Client Profile (KB2533523)                                 1  Неизвестно
    Update for Microsoft .NET Framework 4 Client Profile (KB2600217)                                 1  Неизвестно
    Update for Microsoft Office 2010 (KB2553065)                                                        Неизвестно
    Update for Microsoft Office 2010 (KB2553092)                                                        Неизвестно
    Update for Microsoft Office 2010 (KB2553092)                                                        Неизвестно
    Update for Microsoft Office 2010 (KB2553181) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553181) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553181) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553181) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553267) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553270) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553270) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553270) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553270) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553272) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553272) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553310) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2553310) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2566458)                                                        Неизвестно
    Update for Microsoft Office 2010 (KB2566458)                                                        Неизвестно
    Update for Microsoft Office 2010 (KB2598289) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2598289) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2598289) 64-Bit Edition                                         Неизвестно
    Update for Microsoft Office 2010 (KB2598289) 64-Bit Edition                                         Неизвестно
    Update for Microsoft OneNote 2010 (KB2553290) 64-Bit Edition                                        Неизвестно
    Update for Microsoft OneNote 2010 (KB2589345) 64-Bit Edition                                        Неизвестно
    Update for Microsoft OneNote 2010 (KB2589345) 64-Bit Edition                                        Неизвестно
    Update for Microsoft OneNote 2010 (KB2589345) 64-Bit Edition                                        Неизвестно
    Update for Microsoft Outlook 2010 (KB2553248) 64-Bit Edition                                        Неизвестно
    Update for Microsoft Outlook 2010 (KB2553248) 64-Bit Edition                                        Неизвестно
    Update for Microsoft Outlook Social Connector 2010 (KB2553406) 64-Bit Edition                       Неизвестно
    Update for Microsoft Outlook Social Connector 2010 (KB2553406) 64-Bit Edition                       Неизвестно
    VIA Диспетчер устройств платформы                                                             1.36  Неизвестно
    WinRAR 4.11 (64-разрядная)                                                                  4.11.0  Неизвестно
    Знайка 1.00                                                                                         Неизвестно
    Основные программы для устройства HP Deskjet 2050 J510 series                          22.50.231.0  Неизвестно
    Языковой пакет клиентского профиля Microsoft.NET Framework 4 - RUS                       4.0.30319  Неизвестно


--------[ Лицензии ]----------------------------------------------------------------------------------------------------

    Microsoft Internet Explorer 9.0.8112.16421                              342DG-6YJR8-X92GV-V7DCV-P4K27
    Microsoft Windows 7 Ultimate                                            342DG-6YJR8-X92GV-V7DCV-P4K27


--------[ Типы файлов ]-------------------------------------------------------------------------------------------------

    386               Virtual Device Driver                                            
    3G2               3GPP2 Audio/Video                                                video/3gpp2
    3GP               3GPP Audio/Video                                                 video/3gpp
    3GP2              3GPP2 Audio/Video                                                video/3gpp2
    3GPP              3GPP Audio/Video                                                 video/3gpp
    7Z                Архив WinRAR                                                     
    AAC               AIMP3: Advanced Audio Codec                                      audio/vnd.dlna.adts
    AC3               AIMP3: Dolby Digital AC-3                                        
    ACCDA             Microsoft Access Add-in                                          application/msaccess.addin
    ACCDB             Microsoft Access База данных                                     application/msaccess
    ACCDC             Microsoft Access Signed Package                                  application/msaccess.cab
    ACCDE             Microsoft Access ACCDE Database                                  application/msaccess.exec
    ACCDR             Microsoft Access Runtime Application                             application/msaccess.runtime
    ACCDT             Microsoft Access Template                                        application/msaccess.template
    ACCDU             Microsoft Access Add-in Data                                     
    ACCDW             Microsoft Access Web Application                                 application/msaccess.webapplication
    ACCFT             Microsoft Access Template                                        application/msaccess.ftemplate
    ACE               Архив WinRAR                                                     
    ACL               AutoCorrect List File                                            
    ACS2              AIMP3: Skin Package v2                                           
    ACS3              AIMP3: Skin Package v3                                           
    ADE               Microsoft Access Project Extension                               application/msaccess
    ADN               Microsoft Access Blank Project Template                          
    ADP               Microsoft Access Project                                         application/msaccess
    ADT               ADTS Audio                                                       audio/vnd.dlna.adts
    ADTS              ADTS Audio                                                       audio/vnd.dlna.adts
    AIF               AIFF Format Sound                                                audio/aiff
    AIFC              AIFF Format Sound                                                audio/aiff
    AIFF              AIFF Format Sound                                                audio/aiff
    AIMPPL            AIMP3: Modern Playlist                                           
    ANI               Animated Cursor                                                  
    APE               AIMP3: Monkey's Audio                                            
    APPLICATION       Application Manifest                                             application/x-ms-application
    APPREF-MS         Application Reference                                            
    ARJ               Архив WinRAR                                                     
    ASA               ASA File                                                         
    ASF               Windows Media Audio/Video file                                   video/x-ms-asf
    ASP               ASP File                                                         
    ASX               Windows Media Audio/Video playlist                               video/x-ms-asf
    AU                AU Format Sound                                                  audio/basic
    AVI               Video Clip                                                       video/avi
    AW                Answer Wizard File                                               
    BAT               Windows Batch File                                               
    BLG               Performance Monitor File                                         
    BMP               Bitmap Image                                                     image/bmp
    BZ                Архив WinRAR                                                     
    BZ2               Архив WinRAR                                                     
    C2R               C2R File                                                         
    CAB               Архив WinRAR                                                     
    CAMP              WCS Viewing Condition Profile                                    
    CAT               Security Catalog                                                 application/vnd.ms-pki.seccat
    CDA               AIMP3: Compact Disk Digital Audio                                
    CDMP              WCS Device Profile                                               
    CDX               CDX File                                                         
    CER               Security Certificate                                             application/x-x509-ca-cert
    CHESSTITANSSAVE-MS  .ChessTitansSave-ms                                              
    CHK               Recovered File Fragments                                         
    CHM               Compiled HTML Help file                                          
    CMD               Windows Command Script                                           
    COM               MS-DOS Application                                               
    COMFYCAKESSAVE-MS  .ComfyCakesSave-ms                                               
    COMPOSITEFONT     Composite Font File                                              
    CONTACT           Contact File                                                     text/x-ms-contact
    CPL               Control Panel Item                                               
    CRD               Information Card                                                 
    CRDS              Information Card Store                                           
    CRL               Certificate Revocation List                                      application/pkix-crl
    CRT               Security Certificate                                             application/x-x509-ca-cert
    CRTX              Шаблон Microsoft Office Chart                                    
    CSS               Cascading Style Sheet Document                                   text/css
    CSV               Файл Microsoft Excel                                              содержащий значения
    CUE               AIMP3: CUE Sheet                                                 
    CUR               Cursor                                                           
    DB                Data Base File                                                   
    DCS               Database Content Source                                          
    DER               Security Certificate                                             application/x-x509-ca-cert
    DESKLINK          Desktop Shortcut                                                 
    DET               Файл данных Office                                               
    DIAGCAB           Diagnostic Cabinet                                               
    DIAGCFG           Diagnostic Configuration                                         
    DIAGPKG           Diagnostic Document                                              
    DIB               Bitmap Image                                                     image/bmp
    DIC               Text Document                                                    
    DLL               Application Extension                                            application/x-msdownload
    DOC               Документ Microsoft Word 97-2003                                  application/msword
    DOCHTML           Документ Microsoft Word в формате HTML                           
    DOCM              Документ Microsoft Word с поддержкой макросов                    application/vnd.ms-word.document.macroEnabled.12
    DOCMHTML          DOCMHTML File                                                    
    DOCX              Документ Microsoft Word                                          application/vnd.openxmlformats-officedocument.wordprocessingml.document
    DOCXML            Документ Microsoft Word в формате XML                            
    DOT               Шаблон Microsoft Word 97-2003                                    application/msword
    DOTHTML           Шаблон Microsoft Word в формате HTML                             
    DOTM              Шаблон Microsoft Word с поддержкой макросов                      application/vnd.ms-word.template.macroEnabled.12
    DOTX              Шаблон Microsoft Word                                            application/vnd.openxmlformats-officedocument.wordprocessingml.template
    DQY               Файл запроса ODBC для Microsoft Excel                            
    DRV               Device Driver                                                    
    DSN               Microsoft OLE DB Provider for ODBC Drivers                       
    DTS               AIMP3: Digital Theater System                                    
    DVR               Microsoft Recorded TV Show                                       
    DVR-MS            Microsoft Recorded TV Show                                       
    DWFX              XPS Document                                                     model/vnd.dwfx+xps
    EASMX             XPS Document                                                     model/vnd.easmx+xps
    ECS               Exchange Server Content Source                                   
    EDRWX             XPS Document                                                     model/vnd.edrwx+xps
    ELM               Microsoft Office Themes File                                     
    EMF               EMF File                                                         
    EML               Сообщение электронной почты                                      
    EPRTX             XPS Document                                                     model/vnd.eprtx+xps
    EVT               EVT File                                                         
    EVTX              EVTX File                                                        
    EXC               Text Document                                                    
    EXE               Application                                                      application/x-msdownload
    FCS               File Share Content Source                                        
    FDM               Определение формы Outlook                                        
    FLA               AIMP3: Free Lossless Audio                                       
    FLAC              AIMP3: Free Lossless Audio                                       
    FON               Font file                                                        
    FREECELLSAVE-MS   .FreeCellSave-ms                                                 
    GADGET            Windows Gadget                                                   
    GCSX              Вариант цвета рисунка Microsoft Office SmartArt                  
    GFS               Удаленный файл Microsoft SharePoint Workspace                    
    GIF               GIF Image                                                        image/gif
    GLK               Ярлык Microsoft SharePoint Workspace                             
    GLOX              Макет рисунка Microsoft Office SmartArt                          
    GMMP              WCS Gamut Mapping Profile                                        
    GQSX              Экспресс-стиль рисунка Microsoft Office SmartArt                 
    GRA               Диаграмма Microsoft Graph                                        
    GROUP             Contact Group File                                               
    GRP               Microsoft Program Group                                          
    GRV               Файл Microsoft SharePoint Workspace                              application/vnd.groove-injector
    GSA               Архив рабочей области Microsoft SharePoint Workspace             
    GTA               Архив инструментов Microsoft SharePoint Workspace                
    GZ                Архив WinRAR                                                     
    H1C               Windows Help Collection Definition File                          
    H1D               Windows Help Validator File                                      
    H1F               Windows Help Include File                                        
    H1H               Windows Help Merged Hierarchy                                    
    H1K               Windows Help Index File                                          
    H1Q               Windows Help Merged Query Index                                  
    H1S               Compiled Windows Help file                                       
    H1T               Windows Help Table of Contents File                              
    H1V               Windows Help Virtual Topic Definition File                       
    H1W               Windows Help Merged Keyword Index                                
    HEARTSSAVE-MS     .HeartsSave-ms                                                   
    HLP               Help File                                                        
    HOL               Праздники Outlook                                                
    HTA               HTML Application                                                 application/hta
    HTM               HTM File                                                         text/html
    HTML              HTML File                                                        text/html
    HXA               Microsoft Help Attribute Definition File                         application/xml
    HXC               Microsoft Help Collection Definition File                        application/xml
    HXD               Microsoft Help Validator File                                    application/octet-stream
    HXE               Microsoft Help Samples Definition File                           application/xml
    HXF               Microsoft Help Include File                                      application/xml
    HXH               Microsoft Help Merged Hierarchy File                             application/octet-stream
    HXI               Microsoft Help Compiled Index File                               application/octet-stream
    HXK               Microsoft Help Index File                                        application/xml
    HXQ               Microsoft Help Merged Query Index File                           application/octet-stream
    HXR               Microsoft Help Merged Attribute Index File                       application/octet-stream
    HXS               Microsoft Help Compiled Storage File                             application/octet-stream
    HXT               Microsoft Help Table of Contents File                            application/xml
    HXV               Microsoft Help Virtual Topic Definition File                     application/xml
    HXW               Microsoft Help Attribute Definition File                         application/octet-stream
    ICC               ICC Profile                                                      
    ICL               Icon Library                                                     
    ICM               ICC Profile                                                      
    ICO               Icon                                                             image/x-icon
    ICS               Файл iCalendar                                                   text/calendar
    IMG               Disc Image File                                                  
    INF               Setup Information                                                
    INFOPATHXML       Форма Microsoft InfoPath                                         application/ms-infopath.xml
    INI               Configuration Settings                                           
    IQY               Файл веб-запроса для Microsoft Excel                             text/x-ms-iqy
    ISO               ISO File                                                         
    IT                AIMP3: Impulse Tracker Module                                    
    JAR               Архив WinRAR                                                     
    JFIF              JPEG Image                                                       image/jpeg
    JNT               Journal Document                                                 
    JOB               Task Scheduler Task Object                                       
    JOD               Microsoft.Jet.OLEDB.4.0                                          
    JPE               JPEG Image                                                       image/jpeg
    JPEG              JPEG Image                                                       image/jpeg
    JPG               JPEG Image                                                       image/jpeg
    JS                JScript Script File                                              
    JSE               JScript Encoded File                                             
    JTP               Journal Template                                                 
    JTX               XPS Document                                                     application/x-jtx+xps
    KAR               AIMP3: MIDI Audio                                                
    LABEL             Property List                                                    
    LACCDB            Microsoft Access Record-Locking Information                      
    LDB               Microsoft Access Record-Locking Information                      
    LEX               Dictionary File                                                  
    LHA               Архив WinRAR                                                     
    LIBRARY-MS        Library Folder                                                   
    LNK               Shortcut                                                         
    LOG               Text Document                                                    
    LZH               Архив WinRAR                                                     
    M1V               Movie Clip                                                       video/mpeg
    M2T               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2TS              AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2V               Movie Clip                                                       video/mpeg
    M3U               AIMP3: M3U Playlist                                              audio/x-mpegurl
    M3U8              AIMP3: M3U (Unicoded) Playlist                                   
    M4A               AIMP3: Apple Lossless Audio Codec                                audio/mp4
    M4B               AIMP3: Apple Lossless Audio Codec                                
    M4V               MP4 Video                                                        video/mp4
    MAC               AIMP3: Monkey's Audio                                            
    MAD               Microsoft Access Module Shortcut                                 
    MAF               Microsoft Access Form Shortcut                                   
    MAG               Microsoft Access Diagram Shortcut                                
    MAHJONGTITANSSAVE-MS  .MahjongTitansSave-ms                                            
    MAM               Microsoft Access Macro Shortcut                                  
    MAPIMAIL          Mail Service                                                     
    MAQ               Microsoft Access Query Shortcut                                  
    MAR               Microsoft Access Report Shortcut                                 
    MAS               Microsoft Access Stored Procedure Shortcut                       
    MAT               Microsoft Access Table Shortcut                                  
    MAU               MAU File                                                         
    MAV               Microsoft Access View Shortcut                                   
    MAW               Microsoft Access Data Access Page Shortcut                       
    MCL               MCL File                                                         
    MDA               Microsoft Access Add-in                                          application/msaccess
    MDB               Microsoft Access Database                                        application/msaccess
    MDBHTML           Microsoft Access HTML Document                                   
    MDE               Microsoft Access MDE Database                                    application/msaccess
    MDF               MDF File                                                         
    MDN               Microsoft Access Blank Database Template                         
    MDS               MDS File                                                         
    MDT               Microsoft Access Add-in Data                                     
    MDW               Microsoft Access Workgroup Information                           
    MDX               MDX File                                                         
    MGC               Media Catalog File                                               
    MHT               MHT File                                                         message/rfc822
    MHTML             MHTML File                                                       message/rfc822
    MID               AIMP3: MIDI Audio                                                audio/mid
    MIDI              AIMP3: MIDI Audio                                                audio/mid
    MIG               Migration Store                                                  
    MINESWEEPERSAVE-MS  .MinesweeperSave-ms                                              
    MLC               Language Pack File_                                              
    MML               Media Catalog File                                               
    MMW               Media Catalog File                                               
    MO3               AIMP3: Compressed Tracker Module                                 
    MOD               AIMP3: Tracker Module                                            video/mpeg
    MOV               QuickTime Movie                                                  video/quicktime
    MP+               AIMP3: MusePack Audio                                            
    MP1               AIMP3: MPEG Layer 1                                              
    MP2               AIMP3: MPEG Layer 2                                              audio/mpeg
    MP2V              Movie Clip                                                       video/mpeg
    MP3               AIMP3: MPEG Layer 3                                              audio/mpeg
    MP4               MP4 Video                                                        video/mp4
    MP4V              MP4 Video                                                        video/mp4
    MPA               Movie Clip                                                       video/mpeg
    MPC               AIMP3: MusePack Audio                                            
    MPD               Microsoft Project Database File (MPD)                            application/vnd.ms-project
    MPE               Movie Clip                                                       video/mpeg
    MPEG              Movie Clip                                                       video/mpeg
    MPF               Clip Organizer Media Package File                                application/vnd.ms-mediapackage
    MPG               Movie Clip                                                       video/mpeg
    MPP               Документ Microsoft Project                                       application/vnd.ms-project
    MPT               Шаблон Microsoft Project                                         application/vnd.ms-project
    MPV2              Movie Clip                                                       video/mpeg
    MPW               Рабочая область Microsoft Project                                application/vnd.ms-project
    MPX               MPX-файл (Microsoft Project Exchange)                            application/vnd.ms-project
    MSC               Microsoft Common Console Document                                
    MSDVD             MSDVD File                                                       
    MSG               Элемент Outlook                                                  
    MSI               Windows Installer Package                                        
    MSP               Windows Installer Patch                                          
    MSRCINCIDENT      Windows Remote Assistance Invitation                             
    MSSTYLES          Windows Visual Style File                                        
    MSU               Microsoft Update Standalone Package                              
    MTM               AIMP3: Tracker Module                                            
    MTS               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    MYDOCS            MyDocs Drop Target                                               
    NCS               Lotus Notes Content Source                                       
    NFO               MSInfo Configuration File                                        
    NK2               Файл псевдонимов Outlook                                         
    OCX               ActiveX control                                                  
    ODC               Microsoft Office Data Connection                                 text/x-ms-odc
    ODCCUBEFILE       ODCCUBEFILE File                                                 
    ODCDATABASEFILE   ODCDATABASEFILE File                                             
    ODCNEWFILE        ODCNEWFILE File                                                  
    ODCTABLEFILE      ODCTABLEFILE File                                                
    ODP               Презентация OpenDocument                                         application/vnd.oasis.opendocument.presentation
    ODS               Электронная таблица OpenDocument                                 application/vnd.oasis.opendocument.spreadsheet
    ODT               Текст OpenDocument                                               application/vnd.oasis.opendocument.text
    OEX               OEX File                                                         
    OFR               AIMP3: OptimFROG                                                 
    OFS               Области форм Outlook                                             
    OFT               Шаблон элемента Outlook                                          
    OGA               AIMP3: Ogg Vorbis Audio                                          
    OGG               AIMP3: Ogg Vorbis Audio                                          
    OLS               Ярлык списка Microsoft                                           application/vnd.ms-publisher
    ONE               Раздел Microsoft OneNote                                         application/msonenote
    ONEPKG            Пакет Microsoft OneNote                                           состоящий из одного файла
    ONETOC            Оглавление Microsoft OneNote 2003                                
    ONETOC2           Оглавление Microsoft OneNote                                     
    OPC               Microsoft Clean-up Wizard File                                   
    OQY               Файл запроса OLAP для Microsoft Excel                            
    OSDX              OpenSearch Description File                                      application/opensearchdescription+xml
    OST               Файл данных Outlook                                              
    OTF               OpenType Font file                                               
    OTM               Файл проекта Outlook VBA                                         
    OXPS              Open XPS Document                                                
    P10               Certificate Request                                              application/pkcs10
    P12               Personal Information Exchange                                    application/x-pkcs12
    P7B               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    P7C               Digital ID File                                                  application/pkcs7-mime
    P7M               PKCS #7 MIME Message                                             application/pkcs7-mime
    P7R               Certificate Request Response                                     application/x-pkcs7-certreqresp
    P7S               PKCS #7 Signature                                                application/pkcs7-signature
    PAB               Личная адресная книга Outlook                                    
    PARTIAL           Partial Download                                                 
    PBK               Dial-Up Phonebook                                                
    PCB               PCB File                                                         
    PDF               PDF-XChange Viewer Document                                      application/pdf
    PERFMONCFG        Performance Monitor Configuration                                
    PFM               Type 1 Font file                                                 
    PFX               Personal Information Exchange                                    application/x-pkcs12
    PIF               Shortcut to MS-DOS Program                                       
    PKO               Public Key Security Object                                       application/vnd.ms-pki.pko
    PLC               AIMP3: PLC Playlist                                              
    PLS               AIMP3: PLS Playlist                                              
    PNF               Precompiled Setup Information                                    
    PNG               PNG Image                                                        image/png
    POT               Шаблон Microsoft PowerPoint 97-2003                              application/vnd.ms-powerpoint
    POTHTML           HTML-шаблон Microsoft PowerPoint                                 
    POTM              Шаблон оформления Microsoft PowerPoint с поддержкой макросов     application/vnd.ms-powerpoint.template.macroEnabled.12
    POTX              Шаблон Microsoft PowerPoint                                      application/vnd.openxmlformats-officedocument.presentationml.template
    PPA               Надстройка Microsoft PowerPoint 97-2003                          application/vnd.ms-powerpoint
    PPAM              Надстройка Microsoft PowerPoint                                  application/vnd.ms-powerpoint.addin.macroEnabled.12
    PPS               Показ слайдов Microsoft PowerPoint 97-2003                       application/vnd.ms-powerpoint
    PPSM              Показ слайдов Microsoft PowerPoint с поддержкой макросов         application/vnd.ms-powerpoint.slideshow.macroEnabled.12
    PPSX              Показ слайдов Microsoft PowerPoint                               application/vnd.openxmlformats-officedocument.presentationml.slideshow
    PPT               Презентация Microsoft PowerPoint 97-2003                         application/vnd.ms-powerpoint
    PPTHTML           HTML-документ Microsoft PowerPoint                               
    PPTM              Презентация Microsoft PowerPoint с поддержкой макросов           application/vnd.ms-powerpoint.presentation.macroEnabled.12
    PPTMHTML          PPTMHTML File                                                    
    PPTX              Презентация Microsoft PowerPoint                                 application/vnd.openxmlformats-officedocument.presentationml.presentation
    PPTXML            XML-презентация Microsoft PowerPoint                             
    PRF               PICS Rules File                                                  
    PRINTEREXPORT     Printer Migration File                                           
    PS1               PS1 File                                                         
    PS1XML            PS1XML File                                                      
    PSC1              PSC1 File                                                        
    PSD1              PSD1 File                                                        
    PSM1              PSM1 File                                                        
    PST               Файл данных Outlook                                              
    PUB               Документ Microsoft Publisher                                     application/vnd.ms-publisher
    PUBHTML           PUBHTML File                                                     
    PUBMHTML          PUBMHTML File                                                    
    PURBLEPAIRSSAVE-MS  .PurblePairsSave-ms                                              
    PURBLESHOPSAVE-MS  .PurbleShopSave-ms                                               
    PWZ               Мастер Microsoft PowerPoint                                      application/vnd.ms-powerpoint
    QDS               Directory Query                                                  
    R00               Архив WinRAR                                                     
    R01               Архив WinRAR                                                     
    R02               Архив WinRAR                                                     
    R03               Архив WinRAR                                                     
    R04               Архив WinRAR                                                     
    R05               Архив WinRAR                                                     
    R06               Архив WinRAR                                                     
    R07               Архив WinRAR                                                     
    R08               Архив WinRAR                                                     
    R09               Архив WinRAR                                                     
    R10               Архив WinRAR                                                     
    R11               Архив WinRAR                                                     
    R12               Архив WinRAR                                                     
    R13               Архив WinRAR                                                     
    R14               Архив WinRAR                                                     
    R15               Архив WinRAR                                                     
    R16               Архив WinRAR                                                     
    R17               Архив WinRAR                                                     
    R18               Архив WinRAR                                                     
    R19               Архив WinRAR                                                     
    R20               Архив WinRAR                                                     
    R21               Архив WinRAR                                                     
    R22               Архив WinRAR                                                     
    R23               Архив WinRAR                                                     
    R24               Архив WinRAR                                                     
    R25               Архив WinRAR                                                     
    R26               Архив WinRAR                                                     
    R27               Архив WinRAR                                                     
    R28               Архив WinRAR                                                     
    R29               Архив WinRAR                                                     
    RAR               Архив WinRAR                                                     
    RAT               Rating System File                                               
    RDP               Remote Desktop Connection                                        
    REG               Registration Entries                                             
    RELS              XML Document                                                     
    RESMONCFG         Resource Monitor Configuration                                   
    REV               Том RAR для восстановления                                       
    RLE               RLE File                                                         
    RLL               Application Extension                                            
    RMI               AIMP3: MIDI Audio                                                audio/mid
    RQY               Файл запроса OLE DB для Microsoft Excel                          text/x-ms-rqy
    RSC               Compressed (zipped) Folder                                       
    RTF               Формат RTF                                                       application/msword
    S3M               AIMP3: Scream Tracker 3 Module                                   
    SCF               Windows Explorer Command                                         
    SCP               Text Document                                                    
    SCR               Screen saver                                                     
    SCT               Windows Script Component                                         text/scriptlet
    SDF               SQL Server Compact Edition Database File                         
    SEARCHCONNECTOR-MS  Search Connector Folder                                          
    SEARCH-MS         Saved Search                                                     
    SFCACHE           ReadyBoost Cache File                                            
    SKYPE             Skype Content                                                    application/x-skype
    SLDM              Слайд Microsoft PowerPoint с поддержкой макросов                 application/vnd.ms-powerpoint.slide.macroEnabled.12
    SLDX              Слайд Microsoft PowerPoint                                       application/vnd.openxmlformats-officedocument.presentationml.slide
    SLK               Формат импорта данных Microsoft Excel SLK                        application/vnd.ms-excel
    SLUPKG-MS         XrML Digital License Package                                     application/x-ms-license
    SND               AU Format Sound                                                  audio/basic
    SOLITAIRESAVE-MS  .SolitaireSave-ms                                                
    SPC               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    SPIDERSOLITAIRESAVE-MS  .SpiderSolitaireSave-ms                                          
    SPX               AIMP3: Speex                                                     
    SST               Microsoft Serialized Certificate Store                           application/vnd.ms-pki.certstore
    STL               Certificate Trust List                                           application/vnd.ms-pki.stl
    SVG               SVG Document                                                     image/svg+xml
    SYS               System file                                                      
    TAK               AIMP3: Tom's lossless Audio Kompressor                           
    TAR               Архив WinRAR                                                     
    TAZ               Архив WinRAR                                                     
    TBZ               Архив WinRAR                                                     
    TBZ2              Архив WinRAR                                                     
    TCS               Tahoe Server Content Source                                      
    TGZ               Архив WinRAR                                                     
    THEME             Windows Theme File                                               
    THEMEPACK         Windows Theme Pack                                               
    THMX              Тема Microsoft Office                                            application/vnd.ms-officetheme
    TIF               TIF File                                                         image/tiff
    TIFF              TIFF File                                                        image/tiff
    TS                MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TTA               AIMP3: The True Audio                                            
    TTC               TrueType Collection Font file                                    
    TTF               TrueType Font file                                               
    TTS               MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TVC               TVC File                                                         
    TVS               TVS File                                                         
    TXT               Text Document                                                    text/plain
    UDL               Microsoft Data Link                                              
    UMX               AIMP3: Unreal Music File                                         
    URL               Ярлык Интернета                                                  
    UU                Архив WinRAR                                                     
    UUE               Архив WinRAR                                                     
    UXDC              UXDC File                                                        
    VBE               VBScript Encoded File                                            
    VBS               VBScript Script File                                             
    VCF               Файл vCard                                                       
    VCG               Карточка Microsoft SharePoint Workspace                          application/vnd.groove-vcard
    VCS               Файл vCalendar                                                   
    VDX               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VSD               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VSS               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VST               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VSTO              VSTO Deployment Manifest                                         application/x-ms-vsto
    VSX               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VTX               Microsoft Visio Document                                         application/vnd.ms-visio.viewer
    VXD               Virtual Device Driver                                            
    WAB               Address Book File                                                
    WAV               AIMP3: Windows WAVE                                              audio/wav
    WAX               Windows Media Audio shortcut                                     audio/x-ms-wax
    WBCAT             Windows Backup Catalog File                                      
    WBK               Документ резервной копии Microsoft Word                          application/msword
    WCS               Web Site Content Source                                          
    WCX               Workspace Configuration File                                     
    WDP               Windows Media Photo                                              image/vnd.ms-photo
    WEBPNP            Web Point And Print File                                         
    WEBSITE           Ярлык закрепленного сайта                                        application/x-mswebsite
    WIZ               Мастер Microsoft Word                                            application/msword
    WIZHTML           Microsoft Access HTML Template                                   
    WLL               WLL File                                                         
    WM                Windows Media Audio/Video file                                   video/x-ms-wm
    WMA               AIMP3: Windows Media Audio                                       audio/x-ms-wma
    WMD               Windows Media Player Download Package                            application/x-ms-wmd
    WMDB              Windows Media Library                                            
    WMF               WMF File                                                         
    WMS               Windows Media Player Skin File                                   
    WMV               Windows Media Audio/Video file                                   video/x-ms-wmv
    WMX               Windows Media Audio/Video playlist                               video/x-ms-wmx
    WMZ               Windows Media Player Skin Package                                application/x-ms-wmz
    WPL               Windows Media playlist                                           application/vnd.ms-wpl
    WSC               Windows Script Component                                         text/scriptlet
    WSF               Windows Script File                                              
    WSH               Windows Script Host Settings File                                
    WTV               Windows Recorded TV Show                                         
    WTX               Text Document                                                    
    WV                AIMP3: WavPack                                                   
    WVX               Windows Media Audio/Video playlist                               video/x-ms-wvx
    XAML              Windows Markup File                                              application/xaml+xml
    XBAP              XAML Browser Application                                         application/x-ms-xbap
    XEVGENXML         XEVGENXML File                                                   
    XHT               XHT File                                                         application/xhtml+xml
    XHTM              XHTM File                                                        
    XHTML             XHTML File                                                       application/xhtml+xml
    XLA               Надстройка Microsoft Excel                                       application/vnd.ms-excel
    XLAM              Надстройка Microsoft Excel                                       application/vnd.ms-excel.addin.macroEnabled.12
    XLD               Лист диалогов Microsoft Excel 5.0                                application/vnd.ms-excel
    XLK               Файл резервной копии Microsoft Excel                             application/vnd.ms-excel
    XLL               Надстройка Microsoft Excel XLL                                   application/vnd.ms-excel
    XLM               Макрос Microsoft Excel 4.0                                       application/vnd.ms-excel
    XLS               Лист Microsoft Excel 97-2003                                     application/vnd.ms-excel
    XLSB              Двоичный лист Microsoft Excel                                    application/vnd.ms-excel.sheet.binary.macroEnabled.12
    XLSHTML           Документ Microsoft Excel в формате HTML                          
    XLSM              Лист Microsoft Excel с поддержкой макросов                       application/vnd.ms-excel.sheet.macroEnabled.12
    XLSMHTML          XLSMHTML File                                                    
    XLSX              Лист Microsoft Excel                                             application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
    XLT               Шаблон Microsoft Excel                                           application/vnd.ms-excel
    XLTHTML           Шаблон Microsoft Excel в формате HTML                            
    XLTM              Шаблон Microsoft Excel с поддержкой макросов                     application/vnd.ms-excel.template.macroEnabled.12
    XLTX              Шаблон Microsoft Excel                                           application/vnd.openxmlformats-officedocument.spreadsheetml.template
    XLW               Рабочая область Microsoft Excel                                  application/vnd.ms-excel
    XLXML             Лист Microsoft Excel в формате XML                               
    XM                AIMP3: Fast Tracker Module                                       
    XML               XML Document                                                     text/xml
    XPS               XPS Document                                                     application/vnd.ms-xpsdocument
    XRM-MS            XrML Digital License                                             text/xml
    XSF               Файл определения формы Microsoft InfoPath                        
    XSL               XSL Stylesheet                                                   text/xml
    XSN               Шаблон формы Microsoft InfoPath                                  
    XSPF              AIMP3: XML Shareable Playlsit Format                             
    XTP               Microsoft InfoPath Template Part File                            
    XTP2              Microsoft InfoPath Template Part File                            
    XXE               Архив WinRAR                                                     
    Z                 Архив WinRAR                                                     
    ZFSENDTOTARGET    Compressed (zipped) Folder SendTo Target                         
    ZIP               Архив ZIP - WinRAR                                               


--------[ Гаджеты боковой панели ]--------------------------------------------------------------------------------------

  [ DAEMON Tools ]

    Свойства гаджетов:
      Имя                                               DAEMON Tools
      Описание                                          Use main DAEMON Tools Lite features faster and easier.
      Версия                                            1.0.1.0
      Автор                                             DAEMON Tools Gadget
      Copyright                                         Copyright © 2009-2010
      URL                                               http://www.disc-soft.com/products/dtLite
      Папка                                             LocalAppData
      XML                                               DT.gadget\gadget.xml

  [ Windows Media Center ]

    Свойства гаджетов:
      Имя                                               Windows Media Center
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               MediaCenter.Gadget\ru-RU\gadget.xml

  [ Валюта ]

    Свойства гаджетов:
      Имя                                               Валюта
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Currency.Gadget\ru-RU\gadget.xml

  [ Головоломка ]

    Свойства гаджетов:
      Имя                                               Головоломка
      Описание                                          Сложите кусочки мозаики в правильном порядке.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               PicturePuzzle.Gadget\ru-RU\gadget.xml

  [ Заголовки новостей веб-каналов ]

    Свойства гаджетов:
      Имя                                               Заголовки новостей веб-каналов
      Описание                                          Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               RSSFeeds.Gadget\ru-RU\gadget.xml

  [ Индикатор ЦП ]

    Свойства гаджетов:
      Имя                                               Индикатор ЦП
      Описание                                          Просмотр ЦП компьютера и памяти системы (RAM).
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               CPU.Gadget\ru-RU\gadget.xml

  [ Календарь ]

    Свойства гаджетов:
      Имя                                               Календарь
      Описание                                          Просмотр дней календаря.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Calendar.Gadget\ru-RU\gadget.xml

  [ Погода ]

    Свойства гаджетов:
      Имя                                               Погода
      Описание                                          Просмотр сведений о погоде во всем мире.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Weather.Gadget\ru-RU\gadget.xml

  [ Показ слайдов ]

    Свойства гаджетов:
      Имя                                               Показ слайдов
      Описание                                          Постоянный показ фотографий в виде слайдов.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               SlideShow.Gadget\ru-RU\gadget.xml

  [ Часы ]

    Свойства гаджетов:
      Имя                                               Часы
      Описание                                          Отображение времени в своем часовом поясе или в любом городе мира.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Clock.Gadget\ru-RU\gadget.xml


--------[ Безопасность Windows ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               Service Pack 1
      Winlogon Shell                                    explorer.exe
      Управление учётными записями пользователей (UAC)  Запрещено
      Восстановление системы                            Разрешено

    Запрет исполнения данных (DEP, NX, EDB):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активно (защита приложений)                       Да
      Активно (защита драйверов)                        Да


--------[ Обновления Windows ]------------------------------------------------------------------------------------------

    (Automatic Update)                                                                Download:Automatic, Install:Scheduled  Every Day 3:00
    64-разрядная версия обновления для системы безопасности Microsoft SharePoint Workspace 2010 (KB2566445)  Обновление            07.10.2012
    64-разрядная версия обновления для системы безопасности Microsoft SharePoint Workspace 2010 (KB2566445)  Обновление            08.10.2012
    64-разрядная версия пакета обновления 1 для Microsoft Office 2010 (KB2510690)     Обновление            07.10.2012
    64-разрядная версия пакета обновления 1 для Microsoft Office 2010 (KB2510690)     Обновление            08.10.2012
    Microsoft .NET Framework 4 Client Profile для систем Windows 7 на базе процессоров x64 (KB982670)  Обновление            07.10.2012
    Microsoft Silverlight (KB2636927 )                                                Обновление            07.10.2012
    nVidia - Network - NVIDIA nForce Networking Controller                            Обновление            07.10.2012
    Skype 5.10 для Windows (KB2727727)                                                Обновление            07.10.2012
    Агент обновления Windows 7.6.7600.256                                             Обновление            06.10.2012
    Накопительное обновление для системы безопасности браузера Internet Explorer 9 в Windows 7 для компьютеров на базе процессоров x64 (KB2744842)  Обновление            07.10.2012
    Накопительный пакет обновления для флагов блокировки элемента ActiveX в ОС Windows 7 для систем на базе процессоров x64 (KB2736233)  Обновление            07.10.2012
    Обновление безопасности для Microsoft Excel 2010 (KB2597166) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Excel 2010 (KB2597166) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft InfoPath 2010 (KB2553322) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft InfoPath 2010 (KB2553322) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft InfoPath 2010 (KB2553431) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft InfoPath 2010 (KB2553431) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553260) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553260) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553371) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553371) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553447) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2553447) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2589320) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2589320) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2589322) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2589322) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2598243) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Office 2010 (KB2598243) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft PowerPoint 2010 (KB2553185) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft PowerPoint 2010 (KB2553185) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Visio Viewer 2010 (KB2597981) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Visio Viewer 2010 (KB2597981) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление безопасности для Microsoft Visio Viewer 2010 (KB2598287) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление безопасности для Microsoft Visio Viewer 2010 (KB2598287) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление для 64-разрядного выпуска Microsoft Office 2010 (KB2553092)            Обновление            07.10.2012
    Обновление для 64-разрядного выпуска Microsoft Office 2010 (KB2553092)            Обновление            08.10.2012
    Обновление для 64-разрядного выпуска средства проверки файлов Office 2010 (KB2553065)  Обновление            07.10.2012
    Обновление для 64-разрядного выпуска средства проверки файлов Office 2010 (KB2553065)  Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2553181) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2553181) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2553267) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2553267) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2553270) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2553270) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2553272) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2553272) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2553310) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2553310) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2597091) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2597091) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft Office 2010 (KB2598289) 64-разрядный выпуск              Обновление            07.10.2012
    Обновление для Microsoft Office 2010 (KB2598289) 64-разрядный выпуск              Обновление            08.10.2012
    Обновление для Microsoft OneNote 2010 (KB2553290) 64-разрядный выпуск             Обновление            07.10.2012
    Обновление для Microsoft OneNote 2010 (KB2553290) 64-разрядный выпуск             Обновление            08.10.2012
    Обновление для Microsoft OneNote 2010 (KB2589345) 64-разрядный выпуск             Обновление            07.10.2012
    Обновление для Microsoft OneNote 2010 (KB2589345) 64-разрядный выпуск             Обновление            08.10.2012
    Обновление для Microsoft Outlook 2010 (KB2553248) 64-разрядный выпуск             Обновление            07.10.2012
    Обновление для Microsoft Outlook 2010 (KB2553248) 64-разрядный выпуск             Обновление            08.10.2012
    Обновление для Microsoft Outlook Social Connector 2010 (KB2553406) 64-разрядный выпуск  Обновление            07.10.2012
    Обновление для Microsoft Outlook Social Connector 2010 (KB2553406) 64-разрядный выпуск  Обновление            08.10.2012
    Обновление для Windows 7 для 64-разрядных (x64) систем (KB2484033)                Обновление            07.10.2012
    Обновление для Windows 7 для 64-разрядных (x64) систем (KB2488113)                Обновление            07.10.2012
    Обновление для Windows 7 для 64-разрядных (x64) систем (KB2505438)                Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2603229)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2647753)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2719857)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2729094)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732059)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732487)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732500)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2735855)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2741355)  Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2492386)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2506928)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2511250)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2515325)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2522422)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2529073)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2541014)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2545698)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2547666)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2563227)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2640148)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2660075)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2677070)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2679255)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2699779)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2709630)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB2709981)           Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB971033)            Обновление            07.10.2012
    Обновление для Windows 7 для систем на базе процессоров x64 (KB982018)            Обновление            07.10.2012
    Обновление для набора Microsoft Office 2010 (KB2566458), 64-разрядная версия      Обновление            07.10.2012
    Обновление для набора Microsoft Office 2010 (KB2566458), 64-разрядная версия      Обновление            08.10.2012
    Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2468871)  Обновление            07.10.2012
    Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2533523)  Обновление            07.10.2012
    Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2600217)  Обновление            07.10.2012
    Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2604121)  Обновление            07.10.2012
    Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2656351)  Обновление            07.10.2012
    Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2656368)  Обновление            07.10.2012
    Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2656405)  Обновление            07.10.2012
    Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2686827)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2532531)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2667402)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2685939)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2705219)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2709715)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2712808)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2731847)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2655992)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2691442)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2698365)  Обновление            07.10.2012
    Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2719985)  Обновление            07.10.2012
    Обновление определений для Microsoft Office 2010 (KB982726) 64-разрядный выпуск   Обновление            07.10.2012
    Обновление определений для Microsoft Office 2010 (KB982726) 64-разрядный выпуск   Обновление            08.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2553091), 64-разрядный выпуск  Обновление            07.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2553091), 64-разрядный выпуск  Обновление            08.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2553096), 64-разрядный выпуск  Обновление            07.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2553096), 64-разрядный выпуск  Обновление            08.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2584066), 64-разрядный выпуск  Обновление            07.10.2012
    Обновление системы безопасности для Microsoft Office 2010 (KB2584066), 64-разрядный выпуск  Обновление            08.10.2012
    Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2656373)  Обновление            07.10.2012
    Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2686831)  Обновление            07.10.2012
    Средство удаления вредоносных программ для платформы x64: сентябрь 2012 г. (KB890830)  Обновление            07.10.2012


--------[ Брандмауэр ]--------------------------------------------------------------------------------------------------

    Брандмауэр Windows                              6.1.7600.16385  Разрешено


--------[ Антишпионское ПО ]--------------------------------------------------------------------------------------------

    Microsoft Windows Defender                6.1.7600.16385(win7_rtm.090713-1255)


--------[ Региональные установки ]--------------------------------------------------------------------------------------

    Временная зона:
      Текущая временная зона                            Московское время (зима)
      Описание текущей временной зоны                   (UTC+04:00) Волгоград, Москва, Санкт-Петербург
      Переход на стандартное время                      
      Переход на летнее время                           

    Язык:
      Язык (сист.)                                      русский
      Язык (англ.)                                      Russian
      Язык (ISO 639)                                    ru

    Страна/регион:
      Страна (сист.)                                    Россия
      Страна (англ.)                                    Russia
      Страна (ISO 3166)                                 RU
      Код страны                                        7

    Денежная единица:
      Денежная единица (сист.)                          рубль
      Денежная единица (англ.)                          Russian Ruble
      Символ денежной единицы (сист.)                   р.
      Символ денежной единицы (ISO 4217)                RUB
      Формат денежных сумм                              123 456 789,00р.
      Формат отрицательных денежных сумм                -123 456 789,00р.

    Форматирование:
      Формат времени                                    H:mm:ss
      Краткий формат даты                               dd.MM.yyyy
      Полный формат даты                                d MMMM yyyy 'г.'
      Формат вывода чисел                               123 456 789,00
      Формат вывода отрицательных чисел                 -123 456 789,00
      Формат списка                                     first; second; third
      Набор цифр                                        0123456789

    Дни недели:
      Имя для понедельника                              понедельник / Пн
      Имя для вторника                                  вторник / Вт
      Имя для среды                                     среда / Ср
      Имя для четверга                                  четверг / Чт
      Имя для пятницы                                   пятница / Пт
      Имя для субботы                                   суббота / Сб
      Имя для воскресенья                               воскресенье / Вс

    Месяцы:
      Имя для января                                    Январь / янв
      Имя для февраля                                   Февраль / фев
      Имя для марта                                     Март / мар
      Имя для апреля                                    Апрель / апр
      Имя для мая                                       Май / май
      Имя для июня                                      Июнь / июн
      Имя для июля                                      Июль / июл
      Имя для августа                                   Август / авг
      Имя для сентября                                  Сентябрь / сен
      Имя для октября                                   Октябрь / окт
      Имя для ноября                                    Ноябрь / ноя
      Имя для декабря                                   Декабрь / дек

    Разное:
      Тип календаря                                     Gregorian (localized)
      Размер бумаги по умолчанию                        A4
      Система счисления                                 Метрическая

    Языки:
      LCID 0419h (Активный)                             Русский (Россия)


--------[ Окружение ]---------------------------------------------------------------------------------------------------

    ALLUSERSPROFILE           C:\ProgramData
    AMDAPPSDKROOT             C:\Program Files (x86)\AMD APP\
    APPDATA                   C:\Users\„Њ€’ђ\AppData\Roaming
    CommonProgramFiles(x86)   C:\Program Files (x86)\Common Files
    CommonProgramFiles        C:\Program Files (x86)\Common Files
    CommonProgramW6432        C:\Program Files\Common Files
    COMPUTERNAME              FOTON
    ComSpec                   C:\Windows\system32\cmd.exe
    FP_NO_HOST_CHECK          NO
    HOMEDRIVE                 C:
    HOMEPATH                  \Users\„Њ€’ђ
    LOCALAPPDATA              C:\Users\„Њ€’ђ\AppData\Local
    LOGONSERVER               \\FOTON
    MOZ_PLUGIN_PATH           C:\Program Files\Tracker Software\PDF Viewer\Win32\
    NUMBER_OF_PROCESSORS      2
    OS                        Windows_NT
    Path                      C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
    PATHEXT                   .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE    x86
    PROCESSOR_ARCHITEW6432    AMD64
    PROCESSOR_IDENTIFIER      AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
    PROCESSOR_LEVEL           16
    PROCESSOR_REVISION        0602
    ProgramData               C:\ProgramData
    ProgramFiles(x86)         C:\Program Files (x86)
    ProgramFiles              C:\Program Files (x86)
    ProgramW6432              C:\Program Files
    PSModulePath              C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
    PUBLIC                    C:\Users\Public
    SESSIONNAME               Console
    SystemDrive               C:
    SystemRoot                C:\Windows
    TEMP                      C:\Users\A2F2~1\AppData\Local\Temp
    TMP                       C:\Users\A2F2~1\AppData\Local\Temp
    USERDOMAIN                FOTON
    USERNAME                  „Њ€’ђ
    USERPROFILE               C:\Users\„Њ€’ђ
    windir                    C:\Windows
    windows_tracing_flags     3
    windows_tracing_logfile   C:\BVTBin\Tests\installpackage\csilogfile.log


--------[ Панель управления ]-------------------------------------------------------------------------------------------

    BDE Administrator                         Configures the Borland Database Engine
    Flash Player                              Управление параметрами Flash Player


--------[ Корзина ]-----------------------------------------------------------------------------------------------------

    C:        27 Мб        23      ?  ?
    D:       262 Мб       150      ?  ?
    E:        62 Мб        20      ?  ?


--------[ Системные файлы ]---------------------------------------------------------------------------------------------

  [ system.ini ]

    ; for 16-bit app support
    [386Enh]
    woafont=dosapp.fon
    EGA80WOA.FON=EGA80WOA.FON
    EGA40WOA.FON=EGA40WOA.FON
    CGA80WOA.FON=CGA80WOA.FON
    CGA40WOA.FON=CGA40WOA.FON
    
    [drivers]
    wave=mmdrv.dll
    timer=timer.drv
    
    [mci]

  [ win.ini ]

    ; for 16-bit app support
    [fonts]
    [extensions]
    [mci extensions]
    [files]
    [MCI Extensions.BAK]
    3g2=MPEGVideo
    3gp=MPEGVideo
    3gp2=MPEGVideo
    3gpp=MPEGVideo
    aac=MPEGVideo
    adt=MPEGVideo
    adts=MPEGVideo
    m2t=MPEGVideo
    m2ts=MPEGVideo
    m2v=MPEGVideo
    m4a=MPEGVideo
    m4v=MPEGVideo
    mod=MPEGVideo
    mov=MPEGVideo
    mp4=MPEGVideo
    mp4v=MPEGVideo
    mts=MPEGVideo
    ts=MPEGVideo
    tts=MPEGVideo
    [Mail]
    CMCDLLNAME32=mapi32.dll
    CMC=1
    MAPI=1
    MAPIX=1
    MAPIXVER=1.0.0.1
    OLEMessaging=1
    [annie]
    VideoDevice2=
    CaptureFile=
    AudioDevice2=
    FrameRate=667111
    UseFrameRate=1
    CaptureAudio=1
    CaptureCC=0
    WantPreview=0
    MasterStream=1
    UseTimeLimit=0
    TimeLimit=0

  [ hosts ]

    

  [ lmhosts.sam ]

    
    
    
    


--------[ Системные папки ]---------------------------------------------------------------------------------------------

    Administrative Tools         C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    AppData                      C:\Users\ДМИТР\AppData\Roaming
    Cache                        C:\Users\ДМИТР\AppData\Local\Microsoft\Windows\Temporary Internet Files
    CD Burning                   C:\Users\ДМИТР\AppData\Local\Microsoft\Windows\Burn\Burn
    Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    Common AppData               C:\ProgramData
    Common Desktop               C:\Users\Public\Desktop
    Common Documents             C:\Users\Public\Documents
    Common Favorites             C:\Users\ДМИТР\Favorites
    Common Files (x86)           C:\Program Files (x86)\Common Files
    Common Files                 C:\Program Files (x86)\Common Files
    Common Music                 C:\Users\Public\Music
    Common Pictures              C:\Users\Public\Pictures
    Common Programs              C:\ProgramData\Microsoft\Windows\Start Menu\Programs
    Common Start Menu            C:\ProgramData\Microsoft\Windows\Start Menu
    Common Startup               C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Common Templates             C:\ProgramData\Microsoft\Windows\Templates
    Common Video                 C:\Users\Public\Videos
    Cookies                      C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Cookies
    Desktop                      C:\Users\ДМИТР\Desktop
    Device                       C:\Windows\inf
    Favorites                    C:\Users\ДМИТР\Favorites
    Fonts                        C:\Windows\Fonts
    History                      C:\Users\ДМИТР\AppData\Local\Microsoft\Windows\History
    Local AppData                C:\Users\ДМИТР\AppData\Local
    My Documents                 C:\Users\ДМИТР\Documents
    My Music                     C:\Users\ДМИТР\Music
    My Pictures                  C:\Users\ДМИТР\Pictures
    My Video                     C:\Users\ДМИТР\Videos
    NetHood                      C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Network Shortcuts
    PrintHood                    C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
    Profile                      C:\Users\ДМИТР
    Program Files (x86)          C:\Program Files (x86)
    Program Files                C:\Program Files (x86)
    Programs                     C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
    Recent                       C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Recent
    Resources                    C:\Windows\resources
    SendTo                       C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\SendTo
    Start Menu                   C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Start Menu
    Startup                      C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    System (x86)                 C:\Windows\SysWOW64
    System                       C:\Windows\system32
    Temp                         C:\Users\A2F2~1\AppData\Local\Temp\
    Templates                    C:\Users\ДМИТР\AppData\Roaming\Microsoft\Windows\Templates
    Windows                      C:\Windows


--------[ Протоколы событий ]-------------------------------------------------------------------------------------------

    Приложение   Ошибка          Нет        2012-10-06 16:41:53                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 16:41:57  LOCAL SERVICE                   Microsoft-Windows-RPC-Events    11: Была сделана попытка загрузить программу, имеющую неверный формат.  
    Приложение   Внимание        1          2012-10-06 16:42:02                                  Windows Search Service          1008: Служба Windows Search запускается и пытается удалить старый поисковый индекс (причина: Полный сброс индекса).    
    Приложение   Ошибка          3          2012-10-06 16:42:57                                  ESENT                           215: WinMail (1668) WindowsMail0: Архивация остановлена, поскольку это было запрошено клиентом либо была потеряна связь с клиентом.  
    Приложение   Ошибка          3          2012-10-06 16:43:00                                  ESENT                           215: WinMail (2648) WindowsMail0: Архивация остановлена, поскольку это было запрошено клиентом либо была потеряна связь с клиентом.  
    Приложение   Ошибка          Нет        2012-10-06 16:51:24                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:51:26                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:53:04                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:53:14                                  VSS                             8194: 
    Приложение   Ошибка          Нет        2012-10-06 16:57:18                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 16:57:19                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:19                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:20                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:20                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:22                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:22                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:25                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:29                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:30                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:30                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:36                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:36                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:43                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:43                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:46                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:47                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:47                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:47                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:47                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:47                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:48                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:48                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:48                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:48                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:50                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:57:50                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:58:09                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 16:59:57                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:01:11  система                         Microsoft-Windows-User Profiles Service  1530: 
    Приложение   Ошибка          Нет        2012-10-06 17:03:42                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 17:11:26                                  WinMgmt                         
    Приложение   Ошибка          100        2012-10-06 17:22:54                                  Application Error               1000: Имя сбойного приложения: vbc.exe, версия: 8.0.50727.5420, отметка времени: 0x4b612e24  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x004748da  Идентификатор сбойного процесса: 0xde8  Время запуска сбойного приложения: 0x01cda3c5b0641307  Путь сбойного приложения: C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe  Путь сбойного модуля: unknown  Код отчета: ef59a365-0fb8-11e2-9228-002522f8886d
    Приложение   Ошибка          Нет        2012-10-06 17:23:02                                  .NET Runtime                    1023: .NET Runtime version 2.0.50727.5456 - Неисправимая ошибка в модуле исполнения (6CC9EABE) (80131506)  
    Приложение   Ошибка          100        2012-10-06 17:23:02                                  Application Error               1000: Имя сбойного приложения: Активация Office & Windows Toolkit.exe, версия: 2.3.2.0, отметка времени: 0x4f808449  Имя сбойного модуля: mscorwks.dll, версия: 2.0.50727.5456, отметка времени 0x4ef6c72d  Код исключения: 0xc0000005  Смещение ошибки: 0x000a8c99  Идентификатор сбойного процесса: 0x(null)  Время запуска сбойного приложения: 0x(null)  Путь сбойного приложения: (null)  Путь сбойного модуля: (null)  Код отчета: (null)
    Приложение   Ошибка          Нет        2012-10-06 17:28:22                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:28  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:28  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:29  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:29  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:30  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:30  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:30  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:30  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:30:31  ДМИТР                           WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 17:33:28                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 17:53:03                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 17:59:13  система                         Microsoft-Windows-User Profiles Service  1530: 
    Приложение   Ошибка          Нет        2012-10-06 18:00:29                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 18:22:11                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-06 18:26:11                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 18:27:07  ДМИТР                           MsiInstaller                    1004: Произошла ошибка определения компонента "{65B3C89D-DD42-49B2-9DF6-3C069B5FAF69}", свойства "Phone", продукта "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}".  Ресурс "HKEY_CURRENT_USER\Software\Skype\Phone\UI\General\Language" не существует.  
    Приложение   Внимание        Нет        2012-10-06 18:27:07  ДМИТР                           MsiInstaller                    1001: Произошла ошибка определения свойства "Phone" продукта "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" при запросе компонента "{57FF4446-590E-4894-AE39-D55928DBDE01}"  
    Приложение   Ошибка          Нет        2012-10-06 18:40:22                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-06 19:07:51                                  .NET Runtime Optimization Service  1130: .NET Runtime Optimization Service (2.0.50727.5456) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets  
    Приложение   Ошибка          Нет        2012-10-06 19:09:35                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:10:31                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:10:50                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:10                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:10                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:11                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:11                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:12                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:12                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:13                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:14                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:14                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:14                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:14                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:15                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:15                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:16                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:16                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:18                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:18                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:19                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:11:19                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Внимание        Нет        2012-10-06 19:11:50                                  .NET Runtime Optimization Service  1130: .NET Runtime Optimization Service (2.0.50727.5456) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets  
    Приложение   Ошибка          Нет        2012-10-06 19:12:03                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:04                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:05                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:05                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:12                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:12                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:21                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:21                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:23                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:12:23                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:13:42                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-06 19:13:42                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:22:05                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-07 02:30:32                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:32                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:32                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:32                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:54                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:54                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:55                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:55                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:30:57                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 02:33:06                                  WinMgmt                         
    Приложение   Ошибка          101        2012-10-07 03:01:23                                  Application Hang                1002: 
    Приложение   Ошибка          Нет        2012-10-07 03:46:33                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:37                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:41                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:45                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:48                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:49                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:58                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2012-10-07 03:46:59                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Внимание        Нет        2012-10-07 04:05:42  система                         Microsoft-Windows-User Profiles Service  1530: 
    Приложение   Ошибка          Нет        2012-10-07 04:09:30                                  WinMgmt                         
    Приложение   Внимание        1          2012-10-07 04:10:24                                  Windows Search Service          1008: Служба Windows Search запускается и пытается удалить старый поисковый индекс (причина: Запрошенное приложение).    
    Приложение   Ошибка          Нет        2012-10-07 05:58:37                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-07 06:29:46                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-07 16:46:04                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-07 18:00:52                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-07 18:33:46                                  .NET Runtime Optimization Service  1130: .NET Runtime Optimization Service (2.0.50727.5456) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets  
    Приложение   Внимание        Нет        2012-10-07 19:09:32                                  .NET Runtime Optimization Service  1130: .NET Runtime Optimization Service (2.0.50727.5456) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets  
    Приложение   Ошибка          Нет        2012-10-08 02:35:59                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 03:29:26                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-08 03:43:37  ДМИТР                           MsiInstaller                    1004: Произошла ошибка определения компонента "{C2EF8B1E-AD53-4778-B9FC-75B2BC0BB170}", свойства "ProductFiles", продукта "{90140000-0011-0000-1000-0000000FF1CE}".  Ресурс "HKEY_CLASSES_ROOT(64)\.aw\" не существует.  
    Приложение   Внимание        Нет        2012-10-08 03:43:37  ДМИТР                           MsiInstaller                    1001: Произошла ошибка определения свойства "WORDFiles" продукта "{90140000-0011-0000-1000-0000000FF1CE}" при запросе компонента "{C0AC079D-A84B-4CBD-8DBA-F1BB44146899}"  
    Приложение   Ошибка          Нет        2012-10-08 03:44:09  ДМИТР                           MsiInstaller                    11706: Продукт: Microsoft Office Professional Plus 2010 -- Ошибка 1706.Необходимые файлы не найдены. Проверьте подключение к сети или работоспособность дисковода для компакт-дисков.    Сведения о других возможных способах решения этой проблемы см. в SETUP.CHM.  
    Приложение   Ошибка          Нет        2012-10-08 03:54:24                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:03:18                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:05:43                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:08:41                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:12:34                                  VSS                             8194: 
    Приложение   Ошибка          Нет        2012-10-08 04:18:49                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:21:34                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-08 04:22:31  система                         Microsoft-Windows-User Profiles Service  1530: 
    Приложение   Ошибка          Нет        2012-10-08 04:24:08                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:29:24                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 04:32:28                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-08 05:00:42                                  WinMgmt                         
    Приложение   Внимание        Нет        2012-10-08 06:25:21  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:22  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:23  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:23  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:23  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:23  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:23  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Внимание        Нет        2012-10-08 06:25:26  ДМИТР                           MsiInstaller                    1015: Не удалось подключиться к серверу. Ошибка: 0x800401F0  
    Приложение   Ошибка          Нет        2012-10-09 05:35:10                                  WinMgmt                         
    Приложение   Внимание        3          2012-10-09 05:39:04                                  Windows Search Service          3036: Доступ к источнику содержимого <ONEINDEX14://{S-1-5-21-1706076458-1883727468-2498832977-1001}/> невозможен.  Контекст: приложение "", каталог "SystemIndex"  Подробности:  (HRESULT : 0x80004005) (0x80004005)   
    Приложение   Внимание        3          2012-10-09 05:39:04                                  Windows Search Service          3036: Доступ к источнику содержимого <ONEINDEX14://{S-1-5-21-1706076458-1883727468-2498832977-1001}/> невозможен.  Контекст: приложение "", каталог "SystemIndex"  Подробности:  Обработчик протокола недоступен. Установите обработчик протокола, который может обрабатывать URL-адреса этого типа.  (HRESULT : 0x80040d37) (0x80040d37)   
    Приложение   Внимание        3          2012-10-09 06:37:39                                  Windows Search Service          3036: Доступ к источнику содержимого <ONEINDEX14://{S-1-5-21-1706076458-1883727468-2498832977-1001}/> невозможен.  Контекст: приложение "", каталог "SystemIndex"  Подробности:  (HRESULT : 0x80004005) (0x80004005)   
    Приложение   Ошибка          Нет        2012-10-09 08:05:16                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-09 08:12:03                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-09 10:22:18                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-09 10:50:41                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-09 13:42:28                                  WinMgmt                         
    Приложение   Ошибка          100        2012-10-09 13:53:53                                  Application Error               1000: Имя сбойного приложения: SearchIndexer.exe, версия: 7.0.7601.17610, отметка времени: 0x4dc0d019  Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec4aa8e  Код исключения: 0xc0000005  Смещение ошибки: 0x00000000000532d0  Идентификатор сбойного процесса: 0x8f4  Время запуска сбойного приложения: 0x01cda603f81e37e6  Путь сбойного приложения: C:\Windows\system32\SearchIndexer.exe  Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll  Код отчета: 3b76bbda-11f7-11e2-9d6e-002522f8886d
    Приложение   Ошибка          100        2012-10-09 13:54:03                                  Application Error               1000: Имя сбойного приложения: DllHost.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc6b7  Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec49b8f  Код исключения: 0xc0000005  Смещение ошибки: 0x0002f766  Идентификатор сбойного процесса: 0xe58  Время запуска сбойного приложения: 0x01cda60403598be2  Путь сбойного приложения: C:\Windows\SysWOW64\DllHost.exe  Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll  Код отчета: 4146773a-11f7-11e2-9d6e-002522f8886d
    Приложение   Ошибка          Нет        2012-10-09 13:54:33                                  WinMgmt                         
    Приложение   Внимание        3          2012-10-09 14:10:34                                  Windows Search Service          3036: Доступ к источнику содержимого <csc://{S-1-5-21-1706076458-1883727468-2498832977-1001}/> невозможен.  Контекст: приложение "", каталог "SystemIndex"  Подробности:  URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение.  (HRESULT : 0x80040d0d) (0x80040d0d)   
    Приложение   Ошибка          Нет        2012-10-09 14:10:37                                  WinMgmt                         
    Приложение   Ошибка          Нет        2012-10-09 15:21:58                                  WinMgmt                         
    Безопасность  Audit Success   12288      2012-10-06 16:37:30                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 16:37:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 16:37:31                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x31e94  
    Безопасность  Audit Success   12544      2012-10-06 16:37:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:37:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:37:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 16:37:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:37:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:37:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:37:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:37:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:37:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 16:37:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:37:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:37:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 16:37:47                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 16:37:49                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 16:37:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x414c9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13824      2012-10-06 16:39:03                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-500   Имя учетной записи:  Administrator   Домен учетной записи:  WIN-D6G2082BD1J    Измененные атрибуты:   Имя учетной записи SAM: -   Отображаемое имя:  -   Основное имя пользователя: -   Домашний каталог:  -   Домашний диск:  -   Путь к сценарию:  -   Путь к профилю:  -   Рабочие станции пользователя: -   Последний пароль задан: -   Срок действия учетной записи истекает:  -   Идентификатор основной группы: -   Разрешено делегировать: -   Старое значение UAC:  0x211   Новое значение UAC:  0x211   Управление учетной записью пользователя: -   Параметры пользователя: -   Журнал SID:  -   Часы входа:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12288      2012-10-06 16:39:19                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Сведения о процессе:   Идентификатор процесса: 0x60c   Имя:  C:\Windows\SysWOW64\rundll32.exe    Предыдущее время:  2012-10-06T12:39:19.093750000Z  Новое время:  2012-10-06T12:39:19.078000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-06 16:39:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:39:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-D6G2082BD1J$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:39:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 16:39:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-06 16:39:27                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 16:40:04                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 16:40:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:40:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:40:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 16:40:06                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x7de0  
    Безопасность  Audit Success   12544      2012-10-06 16:40:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:40:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:40:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:40:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:40:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 16:40:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:40:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:40:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:41:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:41:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 16:41:16                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 16:41:17                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 16:41:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x23d13   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-544   Домен учетной записи:  Builtin   Старое имя учетной записи: Administrators   Новое имя учетной записи: Администраторы    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-545   Домен учетной записи:  Builtin   Старое имя учетной записи: Users   Новое имя учетной записи: Пользователи    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-546   Домен учетной записи:  Builtin   Старое имя учетной записи: Guests   Новое имя учетной записи: Гости    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-551   Домен учетной записи:  Builtin   Старое имя учетной записи: Операторы архива   Новое имя учетной записи: Операторы архива    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-552   Домен учетной записи:  Builtin   Старое имя учетной записи: Репликатор   Новое имя учетной записи: Репликатор    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-555   Домен учетной записи:  Builtin   Старое имя учетной записи: Пользователи удаленного рабочего стола   Новое имя учетной записи: Пользователи удаленного рабочего стола    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-556   Домен учетной записи:  Builtin   Старое имя учетной записи: Операторы настройки сети   Новое имя учетной записи: Операторы настройки сети    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-547   Домен учетной записи:  Builtin   Старое имя учетной записи: Опытные пользователи   Новое имя учетной записи: Опытные пользователи    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-558   Домен учетной записи:  Builtin   Старое имя учетной записи: Performance Monitor Users   Новое имя учетной записи: Пользователи системного монитора    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-559   Домен учетной записи:  Builtin   Старое имя учетной записи: Performance Log Users   Новое имя учетной записи: Пользователи журналов производительности    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-562   Домен учетной записи:  Builtin   Старое имя учетной записи: Distributed COM Users   Новое имя учетной записи: Пользователи DCOM    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-568   Домен учетной записи:  Builtin   Старое имя учетной записи: IIS_IUSRS   Новое имя учетной записи: IIS_IUSRS    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-569   Домен учетной записи:  Builtin   Старое имя учетной записи: Криптографические операторы   Новое имя учетной записи: Криптографические операторы    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-32-573   Домен учетной записи:  Builtin   Старое имя учетной записи: Event Log Readers   Новое имя учетной записи: Читатели журнала событий    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-500   Имя учетной записи:  Administrator   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: Administrator   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: 21.11.2010 7:57:24   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x211   Новое значение UAC:  0x211   Управление учетной записью пользователя: -   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-500   Домен учетной записи:  FOTON   Старое имя учетной записи: Administrator   Новое имя учетной записи: Администратор    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-500   Имя учетной записи:  Администратор   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: Администратор   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: 21.11.2010 7:57:24   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x211   Новое значение UAC:  0x211   Управление учетной записью пользователя: -   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-501   Имя учетной записи:  Guest   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: Guest   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x215   Новое значение UAC:  0x215   Управление учетной записью пользователя: -   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4781: Изменено имя учетной записи:    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-501   Домен учетной записи:  FOTON   Старое имя учетной записи: Guest   Новое имя учетной записи: Гость    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-501   Имя учетной записи:  Гость   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: Гость   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x215   Новое значение UAC:  0x215   Управление учетной записью пользователя: -   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-544   Имя группы:  Administrators   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-544   Имя группы:  Администраторы   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Администраторы   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Users   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Пользователи   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Пользователи   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-546   Имя группы:  Guests   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-546   Имя группы:  Гости   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Гости   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-551   Имя группы:  Операторы архива   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-551   Имя группы:  Операторы архива   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Операторы архива   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-552   Имя группы:  Репликатор   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-552   Имя группы:  Репликатор   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Репликатор   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-555   Имя группы:  Пользователи удаленного рабочего стола   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-555   Имя группы:  Пользователи удаленного рабочего стола   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Пользователи удаленного рабочего стола   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-556   Имя группы:  Операторы настройки сети   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-556   Имя группы:  Операторы настройки сети   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Операторы настройки сети   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-547   Имя группы:  Опытные пользователи   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-547   Имя группы:  Опытные пользователи   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Опытные пользователи   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-558   Имя группы:  Performance Monitor Users   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-558   Имя группы:  Пользователи системного монитора   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Пользователи системного монитора   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-559   Имя группы:  Performance Log Users   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-559   Имя группы:  Пользователи журналов производительности   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Пользователи журналов производительности   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-562   Имя группы:  Distributed COM Users   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-562   Имя группы:  Пользователи DCOM   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Пользователи DCOM   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-568   Имя группы:  IIS_IUSRS   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-568   Имя группы:  IIS_IUSRS   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: IIS_IUSRS   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-569   Имя группы:  Криптографические операторы   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-569   Имя группы:  Криптографические операторы   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Криптографические операторы   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-573   Имя группы:  Event Log Readers   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:23                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-32-573   Имя группы:  Читатели журнала событий   Домен группы:  Builtin    Измененные атрибуты:   Имя учетной записи SAM: Читатели журнала событий   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12290      2012-10-06 16:41:54                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 16:41:54                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13826      2012-10-06 16:41:57                                  Microsoft-Windows-Security-Auditing  4731: Создана локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Новая группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1000   Имя группы:  HomeUsers   Домен группы:  FOTON    Атрибуты:   Имя учетной записи SAM: HomeUsers   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:57                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1000   Имя группы:  HomeUsers   Домен группы:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12290      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2481   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2459   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Дополнительные сведения:   Операция: %%2464   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Дополнительные сведения:   Операция: %%2464   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  4720: Создана учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Новая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON    Атрибуты:   Имя учетной записи SAM: ДМИТР   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x0   Новое значение UAC:  0x15   Управление учетной записью пользователя:     %%2080    %%2082    %%2084   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Privileges  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  4728: Добавлен член глобальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-513   Имя группы:  None   Домен группы:  FOTON    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:58                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Пользователи   Домен группы:  Builtin    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12290      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   13824      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  4722: Включена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON  
    Безопасность  Audit Success   13824      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: ДМИТР   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x15   Новое значение UAC:  0x14   Управление учетной записью пользователя:     %%2048   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1000   Имя группы:  HomeUsers   Домен группы:  FOTON    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-32-544   Имя группы:  Администраторы   Домен группы:  Builtin    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:41:59                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-500   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1000   Имя группы:  HomeUsers   Домен группы:  FOTON    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: ДМИТР   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x14   Новое значение UAC:  0x214   Управление учетной записью пользователя:     %%2089   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: ДМИТР   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: 06.10.2012 16:42:00   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x214   Новое значение UAC:  0x214   Управление учетной записью пользователя: -   Параметры пользователя: -   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4724: Выполнена попытка сброса пароля учетной записи.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4720: Создана учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Новая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  HomeGroupUser$   Домен учетной записи:  FOTON    Атрибуты:   Имя учетной записи SAM: HomeGroupUser$   Отображаемое имя:  %%1793   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: %%1794   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x0   Новое значение UAC:  0x15   Управление учетной записью пользователя:     %%2080    %%2082    %%2084   Параметры пользователя: %%1793   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Privileges  -  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4722: Включена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  HomeGroupUser$   Домен учетной записи:  FOTON  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  HomeGroupUser$   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: HomeGroupUser$   Отображаемое имя:  HomeGroupUser$   Основное имя пользователя: -   Домашний каталог:  %%1793   Домашний диск:  %%1793   Путь к сценарию:  %%1793   Путь к профилю:  %%1793   Рабочие станции пользователя: %%1793   Последний пароль задан: 06.10.2012 16:42:00   Срок действия учетной записи истекает:  %%1794   Идентификатор основной группы: 513   Разрешено делегировать: -   Старое значение UAC:  0x15   Новое значение UAC:  0x210   Управление учетной записью пользователя:     %%2048    %%2050    %%2089   Параметры пользователя: -   Журнал SID:  -   Часы входа:  %%1797    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13824      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4724: Выполнена попытка сброса пароля учетной записи.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  HomeGroupUser$   Домен учетной записи:  FOTON  
    Безопасность  Audit Success   13826      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4733: Удален член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-32-545   Имя группы:  Пользователи   Домен группы:  Builtin    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:42:00                                  Microsoft-Windows-Security-Auditing  4728: Добавлен член глобальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-513   Имя группы:  None   Домен группы:  FOTON    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12544      2012-10-06 16:42:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:42:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13569      2012-10-06 16:42:01                                  Microsoft-Windows-Security-Auditing  4717: Учетной записи предоставлен доступ к безопасности системы.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Измененная учетная запись:   Имя учетной записи:  S-1-5-21-1706076458-1883727468-2498832977-1002    Предоставленный доступ:   Право на доступ:  SeDenyInteractiveLogonRight  
    Безопасность  Audit Success   13569      2012-10-06 16:42:01                                  Microsoft-Windows-Security-Auditing  4717: Учетной записи предоставлен доступ к безопасности системы.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Измененная учетная запись:   Имя учетной записи:  S-1-5-21-1706076458-1883727468-2498832977-1002    Предоставленный доступ:   Право на доступ:  SeDenyBatchLogonRight  
    Безопасность  Audit Success   13824      2012-10-06 16:42:01                                  Microsoft-Windows-Security-Auditing  4738: Изменена учетная запись пользователя.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Целевая учетная запись:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  HomeGroupUser$   Домен учетной записи:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: -   Отображаемое имя:  -   Основное имя пользователя: -   Домашний каталог:  -   Домашний диск:  -   Путь к сценарию:  -   Путь к профилю:  -   Рабочие станции пользователя: -   Последний пароль задан: -   Срок действия учетной записи истекает:  -   Идентификатор основной группы: -   Разрешено делегировать: -   Старое значение UAC:  -   Новое значение UAC:  -   Управление учетной записью пользователя: -   Параметры пользователя: -   Журнал SID:  -   Часы входа:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 16:42:02                                  Microsoft-Windows-Security-Auditing  4732: Добавлен член локальной группы с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Член:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1002   Имя учетной записи:  -    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1000   Имя группы:  HomeUsers   Домен группы:  FOTON    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12544      2012-10-06 16:42:45                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x194   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 16:42:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x45250   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x194   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: WIN-AMECFIIU4JV   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:42:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x45250    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:43:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:43:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:45:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:45:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:46:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:46:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2012-10-06 16:47:34                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x304   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T12:47:31.367187500Z  Новое время:  2012-10-06T12:47:34.484655300Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-06 16:47:34                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x304   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T12:47:34.500280300Z  Новое время:  2012-10-06T12:47:34.500000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-06 16:47:34                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x304   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T12:47:34.500000000Z  Новое время:  2012-10-06T12:47:34.500000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-06 16:53:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 16:53:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:53:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 16:53:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 16:53:29                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x12c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x17d32a  
    Безопасность  Audit Success   13568      2012-10-06 16:53:29                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x12c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x17d32a  
    Безопасность  Audit Success   12544      2012-10-06 16:58:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:58:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 16:58:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 16:58:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 16:58:37                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x34c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x288c3c  
    Безопасность  Audit Success   13568      2012-10-06 16:58:37                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  WIN-AMECFIIU4JV$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x34c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x288c3c  
    Безопасность  Audit Success   12545      2012-10-06 17:01:11                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x45250    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 17:01:13                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:01:58                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:01:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 17:02:06                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x79f2  
    Безопасность  Audit Success   12544      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:02:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:02:17                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 17:02:17                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:02:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:02:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x18c43   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:19                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:02:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19784   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:02:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19784    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:02:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:02:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:02:46                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:02:46                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:02:56                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:02:57                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:02:57                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:03:57                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:03:57                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:04:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:04:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:07:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1c0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:07:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13826      2012-10-06 17:07:54                                  Microsoft-Windows-Security-Auditing  4731: Создана локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Новая группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1003   Имя группы:  AMD Fuel   Домен группы:  FOTON    Атрибуты:   Имя учетной записи SAM: AMD Fuel   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   13826      2012-10-06 17:07:54                                  Microsoft-Windows-Security-Auditing  4735: Изменена локальная группа с включенной безопасностью.    Субъект:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Группа:   Идентификатор безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1003   Имя группы:  AMD Fuel   Домен группы:  FOTON    Измененные атрибуты:   Имя учетной записи SAM: -   Журнал SID:  -    Дополнительные сведения:   Привилегии:  -  
    Безопасность  Audit Success   12545      2012-10-06 17:08:52                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19784    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 17:08:53                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:09:45                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:09:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:09:48                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x8a82  
    Безопасность  Audit Success   12544      2012-10-06 17:09:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:09:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:09:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:09:55                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x14534   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:09:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:09:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x14534    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:09:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:09:56                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 17:09:58                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:10:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1f025   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:10:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:10:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:10:45                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:10:45                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:10:59                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:10:59                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:10:59                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:12:00                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:12:00                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:12:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:12:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:14:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:14:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:14:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:14:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:14:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:14:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:14:36                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd14   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x8f348  
    Безопасность  Audit Success   13568      2012-10-06 17:14:36                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xd14   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x8f348  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\wuaueng.dll.mui   Идентификатор дескриптора: 0x4b0    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\wucltux.dll.mui   Идентификатор дескриптора: 0x48c    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuaueng.dll   Идентификатор дескриптора: 0x4b0    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups2.dll   Идентификатор дескриптора: 0x48c    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuauclt.exe   Идентификатор дескриптора: 0x4f4    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:09                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wucltux.dll   Идентификатор дескриптора: 0x55c    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:13                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuapp.exe   Идентификатор дескриптора: 0x3f4    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:13                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wuwebv.dll   Идентификатор дескриптора: 0x5ec    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:18                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups.dll   Идентификатор дескриптора: 0x3f4    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:15:18                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wudriver.dll   Идентификатор дескриптора: 0x4e8    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   12544      2012-10-06 17:22:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:22:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-06 17:25:43                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x14534    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   13568      2012-10-06 17:25:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wups.dll   Идентификатор дескриптора: 0x534    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-06 17:25:46                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wudriver.dll   Идентификатор дескриптора: 0x5e4    Сведения о процессе:   Идентификатор процесса: 0xcc0   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   12544      2012-10-06 17:25:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:25:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:25:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:25:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-06 17:25:49                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:26:48                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:26:49                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x8a74  
    Безопасность  Audit Success   12544      2012-10-06 17:26:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:26:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:26:53                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 17:26:53                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1a6d5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:56                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:26:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ecc9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:26:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ecc9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:27:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:27:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:27:38                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:27:38                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:27:49                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:27:49                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:27:49                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:28:50                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:28:50                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:28:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:28:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:29:22                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:29:22                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:29:24                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:29:24                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:30:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:30:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:30:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:30:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:30:26                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xf88   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbe4f1  
    Безопасность  Audit Success   13568      2012-10-06 17:30:26                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xf88   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbe4f1  
    Безопасность  Audit Success   12290      2012-10-06 17:30:49                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:30:49                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-06 17:30:50                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ecc9    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 17:30:52                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:31:41                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 17:31:41                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x74da  
    Безопасность  Audit Success   12544      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:31:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:31:50                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x248   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x248   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:31:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:31:51                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:31:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:31:52                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:31:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1e249   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:32:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:32:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:32:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:32:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:32:32                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:32:32                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:32:32                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:33:33                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:33:33                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:34:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:34:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:34:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:34:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:35:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:35:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:42:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x858   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:42:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-52.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-52.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x858   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:43:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:43:57                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-52.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-52.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:44:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:44:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:44:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:44:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:44:43                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  DriverGeniusUser   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: 80-237-189-54.dedicated.hosteurope.de   Дополнительные сведения: 80-237-189-54.dedicated.hosteurope.de    Сведения о процессе:   Идентификатор процесса:  0x3e0   Имя процесса:  C:\Program Files (x86)\Driver Genius\DriverGenius.exe    Сведения о сети:   Сетевой адрес: -   Порт:   -    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:49:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:49:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:49:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:49:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:49:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:49:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:49:27                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xe80   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x14f513  
    Безопасность  Audit Success   13568      2012-10-06 17:49:27                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xe80   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x14f513  
    Безопасность  Audit Success   12545      2012-10-06 17:50:25                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1403d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-06 17:50:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:50:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-06 17:50:29                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:51:15                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 17:51:15                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x85bb  
    Безопасность  Audit Success   12544      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:51:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x248   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x18584   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x248   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 17:51:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x18584    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 17:51:25                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x22c30   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 17:51:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:51:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 17:52:05                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:52:05                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:52:20                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:52:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:52:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 17:53:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 17:53:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 17:53:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:53:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:55:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:55:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:56:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:56:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:56:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:56:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 17:56:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 17:56:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 17:56:55                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xa2c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xc649c  
    Безопасность  Audit Success   13568      2012-10-06 17:56:55                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xa2c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xc649c  
    Безопасность  Audit Success   12545      2012-10-06 17:59:13                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x18584    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 17:59:15                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 17:59:58                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 17:59:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 17:59:58                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9ec4  
    Безопасность  Audit Success   12544      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:00:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x198de   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:00:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x198de    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:00:08                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x262d5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:00:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:00:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 18:00:55                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:00:55                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:01:13                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:01:13                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:01:13                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:02:13                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:02:13                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 18:03:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:03:18                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:06:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:06:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:13:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:13:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-06 18:20:13                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x198de    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 18:20:19                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 18:20:29                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 18:20:29                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb5f8  
    Безопасность  Audit Success   12544      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:20:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:20:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:20:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b203   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:20:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b203    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:20:36                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:20:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26c43   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:21:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:21:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 18:21:44                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:21:44                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:22:05                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:22:05                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:22:05                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:23:06                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:23:06                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 18:23:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:23:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-06 18:24:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b203    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-06 18:24:36                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-06 18:25:32                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbe40  
    Безопасность  Audit Success   12544      2012-10-06 18:25:33                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19daa   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:25:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19daa    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:25:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-06 18:25:34                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:25:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:25:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2aa69   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:25:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:25:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:26:14                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:26:15                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:26:25                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:26:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:26:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 18:27:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:27:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 18:27:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:27:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 18:33:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:33:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:38:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 18:38:43                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19daa    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12548      2012-10-06 18:38:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-06 18:38:47                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-06 18:39:25                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-06 18:39:25                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xac2a  
    Безопасность  Audit Success   12544      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-06 18:39:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:39:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:39:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 18:39:34                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x230   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a068   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x230   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:39:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a068    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:39:35                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:39:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-06 18:39:36                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-06 18:39:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2694a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 18:40:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 18:40:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-06 18:40:23                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:40:23                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:40:34                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:40:34                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:40:34                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-06 18:41:34                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-06 18:41:34                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-06 18:57:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbb1ba   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1580    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 18:57:35                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xbb1ba    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:11:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1bd39a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2685    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:11:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1bd3de   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2685    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:11:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1bd39a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:11:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x1bd3de    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:23:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x236203   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3032    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:23:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x236212   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3032    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:23:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x236203    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:23:42                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x236212    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:29:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x23dd29   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1213    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:29:45                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x23dd29    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:35:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x243865   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3412    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:35:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x243876   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3412    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:35:47                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x243865    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:35:47                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x243876    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:37:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x245501   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3818    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:37:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x245515   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3819    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:37:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x245501    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:37:55                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x245515    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:47:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x254c83   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2803    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:47:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x254c92   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2803    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:47:48                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x254c83    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:47:48                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x254c92    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 19:59:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x268e28   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3300    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 19:59:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x268e37   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3300    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 19:59:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x268e28    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 19:59:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x268e37    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:01:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26a733   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4087    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:01:47                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26a733    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:11:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x273650   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4964    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:11:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x27365f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4964    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:11:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x273650    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:11:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x27365f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:12:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x274372   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1312    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:12:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x274381   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1312    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:12:39                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x274372    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:12:39                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x274381    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:12:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 20:12:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 20:22:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x330fb7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1101    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:22:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x330fc9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1101    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:22:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x330fb7    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:22:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x330fc9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:23:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3322f0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1170    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:23:28                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3322f0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:25:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x339211   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1180    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:25:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x33924e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1181    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:25:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x339211    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:25:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x33924e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:34:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x340d24   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1236    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:34:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x340d33   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1236    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:34:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x340d24    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:34:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x340d33    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:45:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 20:45:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 20:46:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37ecf4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1283    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:46:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37ed19   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1283    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:46:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37ecf4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:46:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37ed19    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:52:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 20:52:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 20:52:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 20:52:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 20:54:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-06 20:54:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-06 20:55:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x50aad8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1353    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:55:28                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x50aad8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 20:58:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x528f19   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1357    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 20:58:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x528f28   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1357    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 20:58:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x528f19    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 20:58:11                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x528f28    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:03:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56aeff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1091    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:03:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56af12   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1091    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:03:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56aeff    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:03:10                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56af12    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:04:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56c5a0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1542    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:04:29                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56c5a0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:15:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a76d9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1318    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:15:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a76e8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1318    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:15:33                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a76d9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:15:33                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5a76e8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:23:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b41f4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2666    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:23:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b4203   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2666    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:23:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b41f4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:23:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5b4203    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:35:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cc64a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3404    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:35:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cc659   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3404    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:35:44                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cc64a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:35:44                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cc659    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:37:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cdcf3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4350    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:37:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5cdcf3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:46:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5d828a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4819    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:46:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5d8299   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4819    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:46:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5d828a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:46:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5d8299    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:51:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5e4e2a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2479    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:51:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5e4e2a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:51:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5e4e3e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2483    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:51:06                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5e4e3e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 21:58:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5f21a2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1179    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 21:58:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5f21b1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1179    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 21:58:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5f21a2    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 21:58:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x5f21b1    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:10:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x600e69   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2160    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:10:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x600e78   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  2160    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:10:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x600e69    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:10:34                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x600e78    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:19:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x609a4a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1115    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:19:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x609a5c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  1115    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:19:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x609a4a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:19:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x609a5c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:31:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x622e5d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3172    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:31:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x622e6c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  3172    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:31:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x622e5d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:31:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x622e6c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:36:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x636ae6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4471    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:36:12                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x636ae6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:36:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x636b05   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: HOME-0D702EBEAE   Сетевой адрес источника: 192.168.10.102   Порт источника:  4472    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:36:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x636b05    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:44:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x648be5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:44:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x648bf7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:44:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x648be5    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:44:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x648bf7    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:51:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x64fd5f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:51:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x64fd6e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:51:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x64fd5f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:51:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x64fd6e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 22:53:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x651da0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 22:53:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x651db0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 22:53:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x651da0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 22:53:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x651db0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:00:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x66b527   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:00:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x66b537   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:00:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x66b527    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:00:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x66b537    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x674e08   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:05:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x674e17   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:05:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x674e08    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:05:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x674e17    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:17:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x68a4cb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1355    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:17:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x68a4da   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1355    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:17:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x68a4cb    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:17:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x68a4da    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:29:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x715d33   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1430    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:29:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x715d42   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1430    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:29:31                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x715d33    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:29:31                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x715d42    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:41:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x72cf64   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1658    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:41:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x72cf73   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1658    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:41:31                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x72cf64    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:41:31                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x72cf73    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-06 23:53:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x742363   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2091    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-06 23:53:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x742372   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2091    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-06 23:53:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x742363    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-06 23:53:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x742372    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 00:05:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78ac1b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2863    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 00:05:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78ac2a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2863    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 00:05:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78ac1b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 00:05:58                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78ac2a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 00:18:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x84995a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  4100    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 00:18:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x849969   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  4100    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 00:18:01                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x84995a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 00:18:01                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x849969    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 00:25:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x851bce   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 00:25:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x851be0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 00:25:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x851bce    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 00:25:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x851be0    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 00:37:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x877baf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1095    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 00:37:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x877bbe   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1095    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 00:37:21                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x877baf    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 00:37:21                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x877bbe    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12288      2012-10-07 00:59:21                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x260   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T21:00:17.561523500Z  Новое время:  2012-10-06T20:59:21.311231000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-07 00:59:21                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x260   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T20:59:21.311231000Z  Новое время:  2012-10-06T20:59:21.311000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-07 00:59:21                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x260   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T20:59:21.311000000Z  Новое время:  2012-10-06T20:59:21.311000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 01:56:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 01:56:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-07 02:04:43                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a068    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-07 02:04:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:04:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-07 02:04:48                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-07 02:20:55                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 02:20:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 02:20:55                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb080  
    Безопасность  Audit Success   12544      2012-10-07 02:20:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:20:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:20:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 02:20:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:20:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:20:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:21:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:21:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:21:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 02:21:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:21:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:21:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 02:21:04                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 02:21:05                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 02:21:11                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 02:21:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ee9d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:21:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ee9d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2752b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:21:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:21:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 02:22:09                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:22:09                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:22:20                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:22:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:22:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:23:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:23:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-07 02:28:20                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x17c   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T22:28:20.823242100Z  Новое время:  2012-10-06T22:28:20.823000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 02:30:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:30:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:30:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:30:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 02:30:52                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xa24   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xa1b1e  
    Безопасность  Audit Success   13568      2012-10-07 02:30:52                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xa24   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xa1b1e  
    Безопасность  Audit Success   12545      2012-10-07 02:31:43                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ee9d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-07 02:31:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x224   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:31:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-07 02:31:50                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-07 02:32:27                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 02:32:27                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xadd6  
    Безопасность  Audit Success   12544      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 02:32:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:32:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:32:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 02:32:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 02:32:33                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x258   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19d7e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x258   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:32:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19d7e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 02:32:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:32:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 02:32:35                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x27975   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 02:32:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:32:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 02:33:07                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:33:07                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:33:18                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:33:19                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:33:19                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 02:34:19                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 02:34:19                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-07 02:35:51                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x1d8   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-06T22:35:51.996093700Z  Новое время:  2012-10-06T22:35:51.996000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 02:59:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 02:59:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:01:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:01:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:33:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:33:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:33:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:33:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:33:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:33:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\cdosys.dll   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\cdosys.dll   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado25.tlb   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msadomd.dll   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msador15.dll   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado21.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado28.tlb   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msador28.tlb   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msadox.dll   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado60.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado15.dll   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:04                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado20.tlb   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado27.tlb   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msado26.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:05                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msadomd28.tlb   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:06                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\ado\msjro.dll   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:06                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Common Files\System\msadc\msadco.dll   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:06                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado25.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msadomd.dll   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado21.tlb   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado28.tlb   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msador15.dll   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msador28.tlb   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msadox.dll   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado20.tlb   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado27.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado15.dll   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado60.tlb   Идентификатор дескриптора: 0x6a0    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msado26.tlb   Идентификатор дескриптора: 0x684    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\ado\msadomd28.tlb   Идентификатор дескриптора: 0x558    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:07                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Common Files\System\msadc\msadco.dll   Идентификатор дескриптора: 0x674    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:34:28                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x86c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5940db  
    Безопасность  Audit Success   13568      2012-10-07 03:34:28                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x86c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5940db  
    Безопасность  Audit Success   12544      2012-10-07 03:34:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:34:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\eb361ffb1ba4cd01b4070000680c240c.WatAdminSvc.exe   Идентификатор дескриптора: 0x22d4    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\55f780fb1ba4cd01b5070000680c240c.npWatWeb.dll   Идентификатор дескриптора: 0x2244    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\631e88fb1ba4cd01b6070000680c240c.WatWeb.dll   Идентификатор дескриптора: 0x2248    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\71458ffb1ba4cd01b7070000680c240c.WatUX.exe   Идентификатор дескриптора: 0x224c    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\e7f59ffb1ba4cd01b8070000680c240c.npWatWeb.dll   Идентификатор дескриптора: 0x22cc    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 03:40:35                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\9bbaa4fb1ba4cd01b9070000680c240c.WatWeb.dll   Идентификатор дескриптора: 0x2258    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   12544      2012-10-07 03:47:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:47:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:50:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:50:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:50:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:50:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:55:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:55:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 03:55:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 03:55:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 03:56:26                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\15a370321ea4cd01560b0000680c240c.verdana.ttf   Идентификатор дескриптора: 0x4840    Сведения о процессе:   Идентификатор процесса: 0xc68   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI  
    Безопасность  Audit Success   12290      2012-10-07 03:58:43                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 03:58:43                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-07 04:03:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:03:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 04:05:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:05:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-07 04:05:42                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19d7e    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   13568      2012-10-07 04:07:28                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\localspl.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:28                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\win32k.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Drawing.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Drawing.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\prevhost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\prevhost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\ntfs.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\fsutil.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\esent.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\fsutil.exe.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\en-US\fsutil.exe.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\storport.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\fsutil.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\esent.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ru-RU\fsutil.exe.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\en-US\fsutil.exe.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\browser.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\netapi32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\browcli.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\netapi32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\browcli.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\cryptsvc.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\crypt32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\cryptnet.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ru-RU\crypt32.dll.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\cryptsvc.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\crypt32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\cryptnet.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ru-RU\crypt32.dll.mui   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msi.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msi.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\rdpwd.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\rdpcorets.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\d3d10_1.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\d3d10_1.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:29                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\OxpsConverter.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\iexplore.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\sqmapi.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\jsdbgui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\iedvtool.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\ieproxy.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files\Internet Explorer\IEShims.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\vbscript.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\url.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\inetcpl.cpl   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jscript9.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtmled.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\urlmon.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jscript.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msfeeds.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\iertutil.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtml.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieframe.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieUnatt.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mshtml.tlb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\jsproxy.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\wininet.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ieui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\migration\WininetPlugin.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\vbscript.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\url.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\jscript9.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\inetcpl.cpl   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mshtmled.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\urlmon.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\jscript.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\iertutil.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mshtml.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieframe.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msfeeds.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieUnatt.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\jsproxy.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\wininet.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mshtml.tlb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ieui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\migration\WininetPlugin.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\iexplore.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\sqmapi.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\jsdbgui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\iedvtool.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\ieproxy.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Program Files (x86)\Internet Explorer\IEShims.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ntoskrnl.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ntoskrnl.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ntkrnlpa.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\profsvc.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\Diskdump.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Design.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework\v2.0.50727\System.Windows.Forms.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Design.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Microsoft.NET\Framework64\v2.0.50727\System.Windows.Forms.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\XpsPrint.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\XpsGdiConverter.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\XpsPrint.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\XpsGdiConverter.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\FWPKCLNT.SYS   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\tcpip.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\netio.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\ksecpkg.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\ksecdd.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\cng.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\secur32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\sspicli.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ncrypt.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:30                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\schannel.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ncrypt.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\schannel.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\drvmain.sdb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\sysmain.sdb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\msimain.sdb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\pcamain.sdb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\AppPatch64\sysmain.sdb   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\AppPatch64\AcXtrnal.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\AppPatch\AppPatch64\AcLayers.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\rdrmemptylst.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\rdpwsx.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\rdpcorekmts.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\d3d10level9.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\d3d10level9.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\ndis.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\drivers\RNDISMP.sys   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\shell32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\shell32.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\XpsPrint.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\XpsPrint.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\arialbd.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\verdana.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности: S:AI   Новый дескриптор безопасности:    
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\tahomabd.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\arial.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\ariali.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\arialbi.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\tahoma.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\XpsGdiConverter.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\XpsGdiConverter.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:31                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\splwow64.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\win32spl.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\spoolsv.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\win32spl.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\timedate.cpl   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\timedate.cpl   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msxml3r.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msxml6.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msxml3.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msxml3r.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msxml6.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msxml3.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\qdvd.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\qdvd.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\seguisym.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\segoeui.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\segoeuiz.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\segoeuib.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\Fonts\segoeuii.ttf   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mssphtb.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\msscntrs.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\tquery.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\SearchIndexer.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mssrch.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mssvp.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\SearchProtocolHost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\mssph.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\SearchFilterHost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mssphtb.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\msscntrs.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\tquery.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\SearchIndexer.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mssrch.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mssvp.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\SearchProtocolHost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\mssph.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\SearchFilterHost.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\ntshrui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\ntshrui.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\explorer.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\explorer-ppdlic.xrm-ms   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\explorer.exe   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\srcore.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:32                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\srclient.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:33                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\xmllite.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 04:07:33                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\xmllite.dll   Идентификатор дескриптора: 0x18    Сведения о процессе:   Идентификатор процесса: 0x87c   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   103        2012-10-07 04:07:57                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-07 04:08:46                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 04:08:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 04:08:46                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb8b0  
    Безопасность  Audit Success   12544      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 04:08:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 04:08:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 04:09:07                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 04:09:07                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 04:09:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:09:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 04:09:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x23a7b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:10:07                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 04:10:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x40b71   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1ec   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:10:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x40b71    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 04:10:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:10:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 04:11:06                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 04:11:06                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 04:11:22                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 04:11:23                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 04:11:23                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 04:12:23                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 04:12:23                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-07 04:12:24                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x2cc   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T00:12:24.467774400Z  Новое время:  2012-10-07T00:12:24.467000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 04:14:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 04:14:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:14:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 04:14:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 04:15:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x218   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 04:15:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 04:15:55                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb98   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x109a71  
    Безопасность  Audit Success   13568      2012-10-07 04:15:55                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb98   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x109a71  
    Безопасность  Audit Success   12288      2012-10-07 05:57:40                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 05:57:40                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb555  
    Безопасность  Audit Success   12544      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 05:57:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 05:57:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 05:57:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x220   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b6a6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x220   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 05:57:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b6a6    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 05:58:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2baf2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 05:58:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 05:58:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 05:58:33                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 05:58:33                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 05:58:50                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 05:58:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 05:58:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 05:59:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 05:59:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-07 06:01:08                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x1b4   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T02:01:08.038090100Z  Новое время:  2012-10-07T02:01:08.038000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 06:02:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:02:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:02:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:02:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 06:03:38                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xdc0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xa9195  
    Безопасность  Audit Success   13568      2012-10-07 06:03:38                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xdc0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xa9195  
    Безопасность  Audit Success   12544      2012-10-07 06:03:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:03:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:07:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:07:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:07:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:07:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:26:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:26:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:27:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:27:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:27:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 06:27:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 06:27:19                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\d2d1.dll   Идентификатор дескриптора: 0x47c    Сведения о процессе:   Идентификатор процесса: 0x71c   Имя процесса: C:\Windows\servicing\TrustedInstaller.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 06:27:33                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x974   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x334e20  
    Безопасность  Audit Success   13568      2012-10-07 06:27:33                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x974   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x334e20  
    Безопасность  Audit Success   12545      2012-10-07 06:28:22                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b6a6    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   13568      2012-10-07 06:28:23                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\d2d1.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x4a0   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 06:28:23                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\System32\FntCache.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x4a0   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   13568      2012-10-07 06:28:23                                  Microsoft-Windows-Security-Auditing  4907: Изменились параметры аудита для объекта.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа:  0x3e7    Объект:   Сервер объекта: Security   Тип объекта: File   Имя объекта: C:\Windows\SysWOW64\d2d1.dll   Идентификатор дескриптора: 0x1c    Сведения о процессе:   Идентификатор процесса: 0x4a0   Имя процесса: C:\Windows\System32\poqexec.exe    Параметры аудита:   Исходный дескриптор безопасности:    Новый дескриптор безопасности:  S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)  
    Безопасность  Audit Success   103        2012-10-07 06:28:27                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-07 06:29:04                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 06:29:04                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb6e2  
    Безопасность  Audit Success   12544      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 06:29:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 06:29:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 06:29:15                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 06:29:15                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:29:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:29:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x23223   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:31                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 06:29:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x286ac   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:29:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x286ac    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:29:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:29:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 06:29:56                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 06:29:56                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 06:30:06                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 06:30:07                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 06:30:07                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 06:31:07                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 06:31:07                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-07 06:32:32                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x2a0   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T02:32:32.947268600Z  Новое время:  2012-10-07T02:32:32.947000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-07 06:44:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:44:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:44:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 06:44:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 06:49:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf0552   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:49:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf0561   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 06:49:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf0552    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 06:49:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf0561    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 06:50:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf14ab   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1047    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 06:50:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf14bc   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1048    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 06:50:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf14ab    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 06:50:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0xf14bc    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 06:52:30                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 06:52:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0xf76ad   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 06:52:30                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0xf76ad    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2012-10-07 06:52:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0xf76ad    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 07:01:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14235c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1097    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 07:01:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14236d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1097    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 07:01:53                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14235c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 07:01:53                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14236d    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 07:11:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f63f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1150    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 07:11:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f64e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1150    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 07:11:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f63f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 07:11:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x14f64e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 07:23:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x15e4d4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1201    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 07:23:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x15e4e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1201    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 07:23:21                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x15e4d4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 07:23:21                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x15e4e5    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 07:30:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x168ef9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 07:30:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x168f0b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 07:30:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x168ef9    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 07:30:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x168f0b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 07:32:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x20c   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 07:32:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 07:51:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x25a4f8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1095    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 07:51:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x25a507   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1095    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 07:51:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x25a4f8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 07:51:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x25a507    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 08:03:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2813e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1500    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 08:03:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2813f3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1500    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 08:03:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2813e4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 08:03:22                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2813f3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 08:15:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c8d55   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1545    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 08:15:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c8d64   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1545    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 08:15:44                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c8d55    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 08:15:44                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c8d64    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 08:28:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d8bbf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1579    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 08:28:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d8bce   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1579    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 08:28:09                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d8bbf    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 08:28:09                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d8bce    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 08:30:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ef760   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1635    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 08:30:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ef76f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1635    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 08:30:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ef760    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 08:30:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ef76f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 09:07:01                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x286ac    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-07 09:07:04                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-07 16:45:18                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 16:45:18                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbfa7  
    Безопасность  Audit Success   12544      2012-10-07 16:45:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:45:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 16:45:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 16:45:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:45:25                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a7ef   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:45:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a7ef    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:45:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:45:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 16:45:27                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 16:45:29                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x28993   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 16:45:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:45:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 16:46:05                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 16:46:05                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 16:46:17                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 16:46:17                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 16:46:17                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 16:47:17                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 16:47:17                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-07 16:48:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:48:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:58:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:58:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:58:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:58:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 16:58:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 16:58:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-07 16:58:54                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xfbc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1194c8  
    Безопасность  Audit Success   13568      2012-10-07 16:58:54                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xfbc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1194c8  
    Безопасность  Audit Success   12544      2012-10-07 17:25:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 17:25:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 17:38:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x46f52b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1038    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 17:38:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x46f53a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1038    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 17:38:28                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x46f52b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 17:38:28                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x46f53a    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 17:39:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 17:39:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 17:48:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4cb751   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1964    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 17:48:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4cb766   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1964    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 17:48:24                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4cb751    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 17:48:24                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4cb766    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12288      2012-10-07 18:00:09                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-07 18:00:10                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbc9d  
    Безопасность  Audit Success   12544      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 18:00:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19fed   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-07 18:00:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19fed    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-07 18:00:20                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-07 18:00:20                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 18:00:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 18:00:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26cb8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 18:00:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 18:00:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-07 18:00:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 18:00:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 18:01:02                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 18:01:02                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 18:01:02                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-07 18:02:03                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-07 18:02:03                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-07 18:03:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 18:03:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 19:22:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30a139   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1106    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 19:22:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30a148   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1106    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 19:22:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30a139    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 19:22:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x30a148    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 19:23:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 19:23:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 19:29:04                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 19:29:04                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 19:34:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4241c6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1116    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 19:34:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4241d7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1116    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 19:34:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4241c6    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 19:34:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4241d7    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 19:44:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x460d18   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 19:44:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x460d5e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 19:44:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x460d18    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 19:44:49                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x460d5e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 19:57:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x508cee   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1103    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 19:57:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x508d05   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1103    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 19:57:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x508cee    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 19:57:14                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x508d05    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:09:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56f43b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2406    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:09:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56f44f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2406    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:09:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56f43b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:09:40                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x56f44f    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:17:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 20:17:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-07 20:22:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x691d31   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2730    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:22:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x691d48   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2730    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:22:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x691d31    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:22:00                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x691d48    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:34:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70afc2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  3031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:34:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70afd1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  3031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:34:36                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70afc2    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:34:36                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x70afd1    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:47:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78484b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  3332    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:47:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78485c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  3332    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:47:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78484b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:47:13                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x78485c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:52:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7a0422   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  4099    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:52:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7a043e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  4100    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:52:16                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7a0422    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:52:16                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7a043e    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 20:58:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7c87d3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1038    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 20:58:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7c87e3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1038    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 20:58:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7c87d3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 20:58:19                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x7c87e3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 21:04:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x81510b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 21:04:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x81512c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 21:04:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x81510b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 21:04:50                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x81512c    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 21:17:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8611c4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1509    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 21:17:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8611dd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1509    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 21:17:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8611c4    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 21:17:17                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8611dd    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 21:29:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ab149   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2368    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 21:29:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ab16b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  2368    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 21:29:36                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ab149    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 21:29:36                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8ab16b    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 21:32:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8b1b99   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 21:32:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8b1ba8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1031    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 21:32:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8b1b99    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 21:32:20                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x8b1ba8    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 22:19:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9380d3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-07 22:19:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9380e3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции: CAMOLET   Сетевой адрес источника: 192.168.10.102   Порт источника:  1043    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-07 22:19:07                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9380d3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2012-10-07 22:19:07                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x9380e3    Тип входа:   3    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12544      2012-10-07 23:41:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-07 23:41:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-08 00:13:43                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19fed    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-08 00:13:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 00:13:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-08 00:13:48                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 02:35:08                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-08 02:35:08                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc16c  
    Безопасность  Audit Success   12544      2012-10-08 02:35:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:35:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 02:35:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 02:35:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:35:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 02:35:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:35:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 02:35:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1970f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x228   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1970f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 02:35:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 02:35:18                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37252   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 02:35:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:35:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 02:35:58                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 02:35:58                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 02:36:08                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 02:36:09                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 02:36:09                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 02:37:09                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 02:37:09                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-08 02:40:38                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x178   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T22:40:35.598632800Z  Новое время:  2012-10-07T22:40:38.694611300Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-08 02:40:38                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x178   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T22:40:38.710236300Z  Новое время:  2012-10-07T22:40:38.710000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2012-10-08 02:40:38                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x178   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2012-10-07T22:40:38.772500000Z  Новое время:  2012-10-07T22:40:38.772000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2012-10-08 02:58:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 02:58:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:11:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:11:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:13:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:13:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:13:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:13:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 03:14:20                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xddc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2fcfa1  
    Безопасность  Audit Success   13568      2012-10-08 03:14:20                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xddc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2fcfa1  
    Безопасность  Audit Success   12545      2012-10-08 03:27:51                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1970f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-08 03:27:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:27:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-08 03:27:55                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 03:28:35                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-08 03:28:40                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb87d  
    Безопасность  Audit Success   12544      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:28:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:28:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:47                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 03:28:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ac55   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:28:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:28:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ac55    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 03:28:48                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 03:28:49                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 03:29:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26c8a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:29:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:29:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 03:29:28                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:29:28                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:29:39                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:29:39                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:29:39                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:30:39                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:30:39                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:41:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 03:42:14                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x16bded  
    Безопасность  Audit Success   13568      2012-10-08 03:42:14                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x16bded  
    Безопасность  Audit Success   13568      2012-10-08 03:45:13                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1d8aae  
    Безопасность  Audit Success   13568      2012-10-08 03:45:13                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x1d8aae  
    Безопасность  Audit Success   13568      2012-10-08 03:48:16                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x30b3b3  
    Безопасность  Audit Success   13568      2012-10-08 03:48:16                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x594   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x30b3b3  
    Безопасность  Audit Success   12545      2012-10-08 03:52:51                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1ac55    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 03:52:53                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 03:53:39                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-08 03:53:39                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc1d9  
    Безопасность  Audit Success   12544      2012-10-08 03:53:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:53:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 03:53:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:53:46                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b07f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:53:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b07f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 03:53:48                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 03:53:48                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 03:53:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:53:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 03:54:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x28fc1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 03:54:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:54:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 03:54:25                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:54:25                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:54:36                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:54:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:54:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 03:55:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 03:55:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-08 03:59:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x210   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 03:59:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-08 04:01:57                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b07f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:02:00                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:02:35                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:02:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:02:35                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbb94  
    Безопасность  Audit Success   12544      2012-10-08 04:02:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:02:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:02:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:02:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:02:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:02:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:02:41                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19237   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x23c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:02:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:02:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19237    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:02:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:02:42                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 04:02:44                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:03:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2a7a9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:03:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:03:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 04:03:22                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:03:22                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:03:32                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:03:32                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:03:32                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-08 04:04:24                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19237    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:04:26                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:05:01                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbf93  
    Безопасность  Audit Success   12544      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:05:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:05:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x193d0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:05:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x193d0    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:05:07                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:05:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:05:09                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2b829   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:05:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:05:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 04:05:41                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:05:41                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:05:52                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:05:52                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:05:52                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:06:52                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:06:52                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-08 04:07:21                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x193d0    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:07:23                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:07:57                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbc85  
    Безопасность  Audit Success   12544      2012-10-08 04:07:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:07:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:07:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:07:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:08:00                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:08:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19710   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x238   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:08:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19710    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:08:03                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:08:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:08:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:08:04                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:08:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c7d0   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:08:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:08:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 04:08:40                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:08:40                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:08:50                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:08:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:08:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:09:51                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:09:51                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-08 04:12:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:12:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:12:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:12:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:12:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:12:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:13:34                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x7ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xd5f4f  
    Безопасность  Audit Success   13568      2012-10-08 04:13:34                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x7ec   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xd5f4f  
    Безопасность  Audit Success   12544      2012-10-08 04:19:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:19:50                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:19:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:19:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1dc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:19:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:19:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:20:36                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xe04   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x225809  
    Безопасность  Audit Success   13568      2012-10-08 04:20:36                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xe04   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x225809  
    Безопасность  Audit Success   12545      2012-10-08 04:22:31                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19710    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:22:33                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:23:20                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-08 04:23:20                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb8ce  
    Безопасность  Audit Success   12544      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:23:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a51d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:23:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:23:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a51d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:23:34                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 04:23:34                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:23:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:23:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2c533   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:23:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:23:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:26:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x214   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:26:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-08 04:27:49                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a51d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:27:52                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:28:28                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:28:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:28:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:28:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:28:28                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbc38  
    Безопасность  Audit Success   12544      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:28:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:28:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:28:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:28:32                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 04:28:34                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:29:07                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:29:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x23a93   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:29:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x23a93    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:29:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2419e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:29:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e0   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:29:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 04:29:27                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:29:27                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:29:38                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:29:39                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:29:39                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:30:39                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:30:39                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-08 04:31:13                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x23a93    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:31:15                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:31:49                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbedb  
    Безопасность  Audit Success   12544      2012-10-08 04:31:52                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 04:31:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1988e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:31:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1988e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:31:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:31:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 04:31:55                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 04:31:55                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 04:32:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2dd6b   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:32:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:32:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 04:32:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:32:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:32:37                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:32:37                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:32:37                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 04:33:37                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 04:33:37                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-08 04:35:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 04:35:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:35:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 04:35:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:36:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:36:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 04:36:42                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xc9c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xabd05  
    Безопасность  Audit Success   13568      2012-10-08 04:36:42                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xc9c   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xabd05  
    Безопасность  Audit Success   12544      2012-10-08 04:37:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:37:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:51:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:51:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:54:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:54:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:55:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:55:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:57:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:57:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:58:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:58:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 04:58:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 04:58:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-08 04:59:11                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1988e    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-08 04:59:20                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-08 05:00:00                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-08 05:00:00                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xb084  
    Безопасность  Audit Success   12544      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 05:00:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19e9d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x240   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 05:00:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19e9d    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 05:00:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:00:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-08 05:00:16                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-08 05:00:16                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x27db1   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:00:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:00:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-08 05:00:44                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 05:00:44                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 05:00:55                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 05:00:55                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 05:00:55                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-08 05:01:55                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-08 05:01:55                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-08 05:03:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:03:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 05:29:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 05:29:45                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:29:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 05:29:45                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 05:29:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:29:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 05:30:19                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xf40   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2ee3ee  
    Безопасность  Audit Success   13568      2012-10-08 05:30:19                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xf40   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2ee3ee  
    Безопасность  Audit Success   12544      2012-10-08 05:31:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 05:31:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 06:11:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 06:11:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 06:12:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 06:12:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 06:12:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 06:12:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 06:12:37                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xda8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5fd2dc  
    Безопасность  Audit Success   13568      2012-10-08 06:12:37                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xda8   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5fd2dc  
    Безопасность  Audit Success   12544      2012-10-08 06:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-08 06:23:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 06:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-08 06:23:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-08 06:24:00                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x574   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x732e25  
    Безопасность  Audit Success   13568      2012-10-08 06:24:00                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x574   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x732e25  
    Безопасность  Audit Success   13568      2012-10-08 06:24:47                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x574   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x767b1e  
    Безопасность  Audit Success   13568      2012-10-08 06:24:47                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x574   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x767b1e  
    Безопасность  Audit Success   12544      2012-10-08 06:25:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 06:25:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 08:21:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 08:21:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 08:21:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 08:21:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 08:23:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 08:23:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 08:48:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 08:48:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 10:31:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 10:31:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-08 23:13:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-08 23:13:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 00:17:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 00:17:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1e4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 00:17:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 00:17:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 05:30:53                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 05:30:53                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:30:53                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:30:53                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-09 05:31:52                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19e9d    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2012-10-09 05:31:55                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-09 05:34:27                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-09 05:34:27                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbcb3  
    Безопасность  Audit Success   12544      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 05:34:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 05:34:32                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b0e9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 05:34:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b0e9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 05:34:35                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-09 05:34:35                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 05:34:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 05:34:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2d844   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 05:34:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 05:34:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 05:35:07                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:35:07                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 05:35:17                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 05:35:18                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:35:18                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 05:36:18                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:36:18                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-09 05:37:49                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 05:37:49                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 05:47:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 05:47:21                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:47:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 05:47:21                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-09 06:17:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 06:17:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 06:33:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 06:33:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 06:45:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2012-10-09 06:45:33                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1b0e9    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12548      2012-10-09 06:45:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-09 06:45:35                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-09 08:04:24                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 08:04:25                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc1f9  
    Безопасность  Audit Success   12544      2012-10-09 08:04:29                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1983f   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:04:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1983f    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 08:04:33                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:04:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 08:04:34                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x28946   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:04:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:04:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 08:05:15                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:05:15                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:05:25                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:05:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:05:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:06:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:06:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-09 08:10:40                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1983f    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-09 08:10:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:10:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-09 08:10:45                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-09 08:11:18                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:11:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:11:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 08:11:19                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbd26  
    Безопасность  Audit Success   12544      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 08:11:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 08:11:23                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19907   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:11:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19907    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 08:11:26                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:11:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 08:11:29                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2b19d   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 08:11:48                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:11:48                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 08:12:00                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:12:00                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:12:10                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:12:11                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:12:11                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 08:13:11                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 08:13:11                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12545      2012-10-09 08:51:28                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19907    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-09 08:51:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 08:51:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-09 08:51:40                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-09 10:21:37                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:21:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:21:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 10:21:38                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc3b0  
    Безопасность  Audit Success   12544      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:21:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 10:21:42                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19ae2   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x254   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:21:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19ae2    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 10:21:46                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-09 10:21:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:21:46                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 10:21:47                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 10:22:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2e2a9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:22:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:22:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 10:22:16                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:22:16                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:22:27                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:22:27                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:22:27                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:23:27                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:23:27                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-09 10:50:00                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:50:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 10:50:00                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xbcb8  
    Безопасность  Audit Success   12544      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 10:50:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2012-10-09 10:50:02                                  Microsoft-Windows-Eventlog      1101: 
    Безопасность  Audit Success   12544      2012-10-09 10:50:06                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a060   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x250   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:50:06                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a060    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 10:50:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:50:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 10:50:09                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-09 10:50:10                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2ade6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 10:50:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:50:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 10:50:38                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:50:38                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:50:49                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:50:50                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:50:50                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 10:51:50                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 10:51:50                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-09 10:56:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 10:56:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2012-10-09 12:02:55                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a060    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   12544      2012-10-09 12:02:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 12:02:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   103        2012-10-09 12:02:59                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2012-10-09 13:41:46                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:46                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-09 13:41:46                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc283  
    Безопасность  Audit Success   12544      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:41:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 13:41:51                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x24c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19bb8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x24c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:41:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19bb8    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 13:41:54                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-09 13:41:54                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 13:41:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:41:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 13:42:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x2eee4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:42:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f4   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:42:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 13:42:25                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:42:25                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:42:36                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:42:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:42:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:43:36                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:43:36                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:44:26                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:44:26                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:45:10                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:45:10                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-09 13:53:08                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-09 13:53:08                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc178  
    Безопасность  Audit Success   12544      2012-10-09 13:53:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:53:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 13:53:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2012-10-09 13:53:14                                  Microsoft-Windows-Eventlog      1101: 
    Безопасность  Audit Success   12544      2012-10-09 13:53:16                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a59a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x25c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a59a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 13:53:17                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 13:53:18                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x26993   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 13:53:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 13:53:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:53:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 13:54:02                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:54:02                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:54:13                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 13:54:13                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:54:13                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12544      2012-10-09 13:54:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1f8   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 13:54:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 13:55:13                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 13:55:13                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-09 14:09:50                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 14:09:50                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2012-10-09 14:09:51                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc281  
    Безопасность  Audit Success   12544      2012-10-09 14:09:52                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:09:52                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 14:09:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:09:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 14:09:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2012-10-09 14:09:56                                  Microsoft-Windows-Eventlog      1101: 
    Безопасность  Audit Success   12544      2012-10-09 14:09:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 14:09:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a6fb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x260   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:09:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x1a6fb    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 14:10:01                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2012-10-09 14:10:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:10:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 14:10:02                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 14:10:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x268a8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 14:10:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 14:10:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12290      2012-10-09 14:10:48                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 14:10:48                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа в систему:  0x3e5    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: f32d34eb-448b-4f2c-9686-7160c895250d   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\7cb5092d3c957bfa0d5fe9a1238bae08_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 14:11:09                                  Microsoft-Windows-Security-Auditing  5056: Выполнена криптографическая самопроверка.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Модуль:  ncrypt.dll    Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 14:11:09                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 14:11:09                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12290      2012-10-09 14:12:10                                  Microsoft-Windows-Security-Auditing  5061: Операция шифрования.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: RSA   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Операция шифрования:   Операция: %%2480   Код возврата: 0x0  
    Безопасность  Audit Success   12292      2012-10-09 14:12:10                                  Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Криптографические параметры:   Имя поставщика: Microsoft Software Key Storage Provider   Имя алгоритма: %%2432   Имя ключа: {DA21D737-A1D1-4336-94B4-062E9C8B4CD9}   Тип ключа: %%2499    Сведения об операции с файлом ключей:   Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\57f602bf7124e12bd5a129ac8dfbd035_31ff8c8b-e3b0-4acd-b9a6-e4e08c6621f3   Операция: %%2458   Код возврата: 0x0  
    Безопасность  Audit Success   12288      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 15:20:56                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xc3d2  
    Безопасность  Audit Success   12544      2012-10-09 15:20:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:20:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:20:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 15:20:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   101        2012-10-09 15:21:00                                  Microsoft-Windows-Eventlog      1101: 
    Безопасность  Audit Success   12544      2012-10-09 15:21:00                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x230   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2012-10-09 15:21:00                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19a37   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x230   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: FOTON   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:21:00                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1706076458-1883727468-2498832977-1001   Имя учетной записи:  ДМИТР   Домен учетной записи:  FOTON   Код входа:  0x19a37    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 15:21:02                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:21:02                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2012-10-09 15:21:03                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2012-10-09 15:21:04                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2012-10-09 15:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x33130   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:21:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:21:42                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 15:21:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:21:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 15:27:30                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:27:30                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2012-10-09 15:27:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2012-10-09 15:27:38                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:27:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2012-10-09 15:27:38                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2012-10-09 15:28:19                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb14   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbf5e7  
    Безопасность  Audit Success   13568      2012-10-09 15:28:19                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0xb14   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0xbf5e7  
    Безопасность  Audit Success   12544      2012-10-09 15:31:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  FOTON$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x1fc   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2012-10-09 15:31:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Система      Ошибка          Нет        2012-10-06 17:30:32                                  Service Control Manager         7030: 
    Система      Ошибка          Нет        2012-10-06 17:30:37                                  Service Control Manager         7030: 
    Система      Ошибка          Нет        2012-10-06 17:57:16                                  Service Control Manager         7030: 
    Система      Внимание        Нет        2012-10-06 18:08:57  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-06 18:49:17  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-07 05:57:48                                  EventLog                        6008: Предыдущее завершение работы системы в 4:17:37 на ?07.?10.?2012 было неожиданным.  
    Система      Внимание        Нет        2012-10-07 06:39:04  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-07 08:05:30                                  Disk                            11: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR2.  
    Система      Ошибка          Нет        2012-10-07 08:05:31                                  Disk                            11: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR2.  
    Система      Ошибка          Нет        2012-10-07 08:05:32                                  Disk                            11: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR2.  
    Система      Ошибка          Нет        2012-10-07 08:05:32                                  Disk                            11: Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR2.  
    Система      Внимание        Нет        2012-10-07 17:00:52  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-07 18:00:16                                  EventLog                        6008: Предыдущее завершение работы системы в 18:00:04 на ?07.?10.?2012 было неожиданным.  
    Система      Внимание        Нет        2012-10-07 22:39:23  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-08 03:56:39                                  Service Control Manager         7009: 
    Система      Ошибка          Нет        2012-10-08 04:31:17                                  Service Control Manager         7023: 
    Система      Внимание        Нет        2012-10-08 07:39:34  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-08 07:51:31  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-08 09:22:51                                  Tcpip                           4228: В связи с состоянием сети протокол TCP/IP ограничил коэффициент масштабирования.   Это может быть связано с проблемами в сетевом устройстве и приведет к   снижению пропускной способности.  
    Система      Внимание        Нет        2012-10-09 03:20:11  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 05:30:18  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 05:30:30  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 05:46:46  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 05:46:58  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-09 10:50:01                                  EventLog                        6008: Предыдущее завершение работы системы в 10:48:32 на ?09.?10.?2012 было неожиданным.  
    Система      Внимание        Нет        2012-10-09 11:59:58  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 13:44:39  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 13:45:04  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени teredo.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2012-10-09 13:46:55  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени good.ld.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2012-10-09 13:53:10                                  EventLog                        6008: Предыдущее завершение работы системы в 13:52:09 на ?09.?10.?2012 было неожиданным.  
    Система      Ошибка          Нет        2012-10-09 13:53:15                                  BugCheck                        
    Система      Ошибка          Нет        2012-10-09 13:53:54                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2012-10-09 14:09:54                                  EventLog                        6008: Предыдущее завершение работы системы в 13:56:01 на ?09.?10.?2012 было неожиданным.  
    Система      Ошибка          Нет        2012-10-09 14:09:56                                  BugCheck                        
    Система      Ошибка          Нет        2012-10-09 15:20:52  система                         Microsoft-Windows-Kernel-General  5: Отказано в доступе.  
    Система      Ошибка          Нет        2012-10-09 15:21:01                                  BugCheck                        
    Система      Ошибка          Нет        2012-10-09 15:23:48                                  WMPNetworkSvc                   


--------[ ПО БД ]-------------------------------------------------------------------------------------------------------

    Драйверы базы данных:
      Borland Database Engine                           5.1.1.1
      Borland InterBase Client                          -
      Easysoft ODBC-InterBase 6                         -
      Easysoft ODBC-InterBase 7                         -
      Firebird Client                                   -
      Jet Engine                                        4.00.9756.0
      MDAC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      ODBC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      MySQL Connector/ODBC                              -
      Oracle Client                                     -
      PsqlODBC                                          -
      Sybase ASE ODBC                                   -

    Серверы БД:
      Borland InterBase Server                          -
      Firebird Server                                   -
      Microsoft SQL Server                              -
      Microsoft SQL Server Compact Edition              -
      Microsoft SQL Server Express Edition              -
      MySQL Server                                      -
      Oracle Server                                     -
      PostgreSQL Server                                 -
      Sybase SQL Server                                 -


--------[ Драйверы BDE ]------------------------------------------------------------------------------------------------

    DB2                   Сервер        4.0         sqldb2v5.dll     
    DBASE                 Файл          5.0                          
    FOXPRO                Файл          5.0                          
    INFORMIX              Сервер        4.0         sqlinf9.dll      
    INTRBASE              Сервер        4.0         sqlint32.dll     5.1.1.1
    MSACCESS              Сервер        1.0         iddao32.dll      5.1.1.1
    MSSQL                 Сервер        4.0         sqlmss32.dll     5.1.1.1
    ORACLE                Сервер        4.0         sqlora8.dll      
    PARADOX               Файл          5.0                          
    SYBASE                Сервер        4.0         sqlssc32.dll     5.1.1.1


--------[ Драйверы ODBC ]-----------------------------------------------------------------------------------------------

    Driver da Microsoft para arquivos texto (*.txt; *.csv)      odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Driver do Microsoft Access (*.mdb)                          odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    Driver do Microsoft dBase (*.dbf)                           odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.dbf,*.ndx,*.mdx
    Driver do Microsoft Excel(*.xls)                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.xls
    Driver do Microsoft Paradox (*.db )                         odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    Driver para o Microsoft Visual FoxPro                       vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft Access Driver (*.mdb)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    Microsoft Access-Treiber (*.mdb)                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.mdb
    Microsoft dBase Driver (*.dbf)                              odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.dbf,*.ndx,*.mdx
    Microsoft dBase VFP Driver (*.dbf)                          vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft dBase-Treiber (*.dbf)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.dbf,*.ndx,*.mdx
    Microsoft Excel Driver (*.xls)                              odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.xls
    Microsoft Excel-Treiber (*.xls)                             odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.xls
    Microsoft FoxPro VFP Driver (*.dbf)                         vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft ODBC for Oracle                                   msorcl32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  
    Microsoft Paradox Driver (*.db )                            odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    Microsoft Paradox-Treiber (*.db )                           odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.db
    Microsoft Text Driver (*.txt; *.csv)                        odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Text-Treiber (*.txt; *.csv)                       odbcjt32.dll        6.1.7601.17632 (win7sp1_gdr.110614-1930)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Visual FoxPro Driver                              vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft Visual FoxPro-Treiber                             vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    SQL Server                                                  sqlsrv32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  


--------[ Источники данных ODBC ]---------------------------------------------------------------------------------------

    dBASE Files                   Microsoft Access dBASE Driver (*.dbf, *.ndx, *.mdx)         Пользователь  aceodbc.dll
    Excel Files                   Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb)      Пользователь  aceodbc.dll
    MS Access Database            Microsoft Access Driver (*.mdb, *.accdb)                    Пользователь  aceodbc.dll
    База данных MS Access         Microsoft Access Driver (*.mdb)                             Пользователь  odbcjt32.dll
    Файлы dBASE                   Microsoft dBase Driver (*.dbf)                              Пользователь  odbcjt32.dll
    Файлы Excel                   Microsoft Excel Driver (*.xls)                              Пользователь  odbcjt32.dll


--------[ Чтение из памяти ]--------------------------------------------------------------------------------------------

    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            16788 Мб/с
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            16252 Мб/с
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            14202 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            14174 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            13899 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1            12400 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            11481 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9117 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             9084 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8862 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 7990 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             7980 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             7891 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 7870 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             7437 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7134 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             7002 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 6686 Мб/с
    Athlon II X2 B22        2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2             6525 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6347 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             6181 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             5934 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5646 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 5375 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             5276 Мб/с
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                 5141 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             4920 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             4852 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4569 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              4353 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             4158 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 3966 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3909 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             3887 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 3547 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3515 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3352 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 3238 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 3140 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2894 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2826 Мб/с


--------[ Запись в память ]---------------------------------------------------------------------------------------------

    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            18438 Мб/с
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            15095 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            12544 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            12064 Мб/с
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1             9928 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9555 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             9417 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             8836 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             7506 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             7052 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             6895 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 6711 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             6387 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             6341 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             5828 Мб/с
    Athlon II X2 B22        2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2             5819 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             5711 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 5608 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5592 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 5362 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             4853 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4838 Мб/с
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                 4685 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             4452 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4232 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4177 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4106 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3800 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             3785 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 3629 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             3581 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             3259 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             3157 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2816 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 2770 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2491 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2443 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2342 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2322 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              2038 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             1661 Мб/с


--------[ Копирование в памяти ]----------------------------------------------------------------------------------------

    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            17951 Мб/с
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            16382 Мб/с
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            15998 Мб/с
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            14937 Мб/с
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            12610 Мб/с
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            11211 Мб/с
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            10807 Мб/с
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            10641 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            10557 Мб/с
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1             9534 Мб/с
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             9391 Мб/с
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             8321 Мб/с
    Athlon II X2 B22        2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2             7172 Мб/с
    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             7094 Мб/с
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             6770 Мб/с
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             6663 Мб/с
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             6458 Мб/с
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             6200 Мб/с
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 6040 Мб/с
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 5951 Мб/с
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             5426 Мб/с
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 5421 Мб/с
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 4988 Мб/с
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             4764 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             4615 Мб/с
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 4585 Мб/с
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             4283 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 4223 Мб/с
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                4052 Мб/с
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             3890 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              3668 Мб/с
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             3268 Мб/с
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                 3146 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 3080 Мб/с
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 2966 Мб/с
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2891 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             2759 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             2582 Мб/с
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              2518 Мб/с
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             2488 Мб/с
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 2375 Мб/с


--------[ Задержка памяти ]---------------------------------------------------------------------------------------------

    Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1       47.5 ns
    FX-6100                 3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1       50.6 ns
    Core i7-2600            3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1       53.8 ns
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1       54.5 ns
    Core i7-3960X Extreme    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2       54.9 ns
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2       55.7 ns
    Phenom II X6 1055T      2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1       55.8 ns
    Xeon X3430              2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1       57.6 ns
    Core i7-965 Extreme     3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1       59.9 ns
    Core i7-990X Extreme    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1       60.6 ns
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2       60.7 ns
    Athlon64 X2 4000+       2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2       62.0 ns
    A8-3850                 2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1       62.6 ns
    Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2       62.8 ns
    Athlon II X2 B22        2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2       65.4 ns
    Xeon X5550              2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1       68.4 ns
    Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2       68.6 ns
    Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15           71.9 ns
    Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2       74.9 ns
    Pentium EE 955          3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11           80.7 ns
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1        81.4 ns
    Core i5-650             3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1       82.4 ns
    Atom D2500              1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20           82.6 ns
    Opteron 2210 HE         1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1       84.1 ns
    E-350                   1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1       86.3 ns
    P4EE                    3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15           86.4 ns
    Core 2 Duo P8400        2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15           87.6 ns
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15           88.1 ns
    Opteron 240             1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1        89.1 ns
    Opteron 2378            2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1       97.9 ns
    Pentium D 820           2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2      102.0 ns
    Atom 230                1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12          103.2 ns
    Xeon 5140               2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15          110.1 ns
    Opteron 2431            2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1      110.9 ns
    Xeon E5462              2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15          111.3 ns
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2      117.3 ns
    Xeon L5320              1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12          127.0 ns
    Xeon                    3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7         146.2 ns
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11          149.1 ns
    Phenom X4 9500          2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2      156.7 ns
    Opteron 2344 HE         1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1      226.4 ns


--------[ CPU Queen ]---------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         62174
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         56780
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         53499
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         43971
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         42524
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             41694
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         37793
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         30782
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         27770
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             26972
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         25500
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         22158
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             21994
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1         21978
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         21891
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1         21441
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1         21414
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         21223
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             19169
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         16092
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1         12581
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         12129
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         11234
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2         10295
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              9597
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              7451
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          7301
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             7273
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20              5903
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          5169
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          4981
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1           4877
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          4084
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              4023
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           3852
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              3790
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          3513
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              3298
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          2812
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2          2580
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11              1836


--------[ CPU PhotoWorxx ]----------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                 94910
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1                 60355
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                 48755
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1                 47638
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                 47066
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                 46595
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1                 40418
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                 34806
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1                 31119
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                     27165
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                 24462
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                 22012
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                 20352
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                 19947
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                 19207
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                 14576
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                     12294
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2                 11706
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      9478
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1                  9335
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      8641
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                      8395
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  8384
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                  7609
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                  7353
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                      6975
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                      5530
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1                   5388
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                      5086
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1                  4976
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                  4912
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  4817
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                     4430
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                  4375
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                  4249
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                      3841
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                   3767
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                  3212
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                      2514
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                  2493
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                      2346


--------[ CPU ZLib ]----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2            418.4 Мб/с
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1            348.9 Мб/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1            343.9 Мб/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1            340.9 Мб/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1            275.9 Мб/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                269.0 Мб/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1            232.8 Мб/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1            214.2 Мб/с
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1            208.2 Мб/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                180.5 Мб/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1            176.3 Мб/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1            166.3 Мб/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2            147.6 Мб/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2            146.0 Мб/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1            145.3 Мб/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                129.8 Мб/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                112.2 Мб/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2            107.3 Мб/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1            103.5 Мб/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1            101.1 Мб/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             79.1 Мб/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2             71.5 Мб/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1             70.3 Мб/с
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2             68.8 Мб/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                 56.8 Мб/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                54.9 Мб/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                 54.8 Мб/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2             45.1 Мб/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2             39.5 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             33.2 Мб/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1             31.0 Мб/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                 30.8 Мб/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                 30.0 Мб/с
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1              29.4 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1              23.2 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2             21.9 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                 19.4 Мб/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                 17.7 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                 16.5 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2             15.6 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2             14.7 Мб/с


--------[ CPU AES ]-----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2        699740
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1        356995
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1        352227
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1        325450
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1        207915
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         78761
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         65697
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             61006
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         53016
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         46894
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         41013
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12             40639
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2         40002
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1         35903
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2         32973
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1         32934
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2         32609
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15             29287
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1         27679
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15             25455
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2         23408
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1         18744
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1         16738
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2         16170
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2         15607
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15             12357
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11             10926
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2         10810
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7            10643
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          7552
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          7445
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1           7123
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1          6526
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              5848
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1           5659
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2          5241
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15              4397
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2          4193
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11              3355
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20              2824
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12              1973


--------[ CPU Hash ]----------------------------------------------------------------------------------------------------

    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1             4784 Мб/с
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2             3925 Мб/с
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                 3609 Мб/с
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1             3188 Мб/с
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1             3132 Мб/с
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1             3095 Мб/с
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1             2806 Мб/с
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1             2553 Мб/с
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1             2469 Мб/с
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                 2347 Мб/с
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1             2242 Мб/с
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2             1989 Мб/с
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2             1942 Мб/с
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1             1941 Мб/с
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1             1914 Мб/с
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                 1681 Мб/с
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1             1656 Мб/с
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                 1465 Мб/с
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2             1441 Мб/с
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1             1101 Мб/с
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1              980 Мб/с
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1              968 Мб/с
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2              933 Мб/с
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2              925 Мб/с
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                  828 Мб/с
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                 808 Мб/с
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                  728 Мб/с
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2              638 Мб/с
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2              549 Мб/с
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2              493 Мб/с
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1              448 Мб/с
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                  442 Мб/с
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1               427 Мб/с
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                  350 Мб/с
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1               336 Мб/с
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1              326 Мб/с
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2              306 Мб/с
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                  251 Мб/с
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                  247 Мб/с
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2              245 Мб/с
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                  162 Мб/с


--------[ FPU VP8 ]-----------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2                  4258
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1                  3683
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1                  3459
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1                  3304
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15                      3005
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                  2894
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1                  2790
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1                  2772
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1                  2768
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2                  2288
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1                  2256
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1                  2190
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2                  2073
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1                  2069
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1                  1803
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12                      1798
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1                  1772
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15                      1733
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2                  1532
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15                      1457
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-800  6-6-6-15 CR2                  1239
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2                  1127
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1                  1107
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1                  1007
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15                       888
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11                       744
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7                      693
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2                   652
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1                   632
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2                   556
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2                   518
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15                       471
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1                   457
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15                       451
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20                       444
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1                    413
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2                   413
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11                       401
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1                    393
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2                   318
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12                       310


--------[ FPU Julia ]---------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         26900
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1         18505
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1         18308
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1         17997
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1         17671
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15             15287
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1         12204
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1         11131
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1         10731
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              8954
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          8678
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          8201
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          8070
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          7959
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          7606
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          7433
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              6416
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              5596
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          5578
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          5549
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2          3569
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          3533
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              3077
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              2449
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             2385
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          2308
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          2052
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1988
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          1703
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2          1340
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15              1307
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20              1115
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               960
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           914
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            896
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               892
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           795
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            702
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           640
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               589
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           513


--------[ FPU Mandel ]--------------------------------------------------------------------------------------------------

    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2         14256
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          9822
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1          9318
    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          8672
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1          8614
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              8067
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1          6212
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          5465
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          5397
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              4626
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          4418
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          4332
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          4180
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          4071
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          3968
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          3874
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              3313
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              2889
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          2840
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2675
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1823
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2          1818
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15              1626
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11              1482
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7             1449
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          1182
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2          1062
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1051
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1           871
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               794
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           683
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               495
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               476
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            458
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           428
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           407
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20               399
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            360
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           328
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           263
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               193


--------[ FPU SinJulia ]------------------------------------------------------------------------------------------------

    6x Core i7-990X Extreme HT    3466 МГц  Intel DX58SO2                                                           X58                   Triple DDR3-1333      9-9-9-24 CR1          7473
    6x Core i7-3960X Extreme HT    3300 МГц  Intel DX79SI                                                            X79                   Quad DDR3-1600        9-9-9-24 CR2          7213
    8x Xeon X5550 HT        2666 МГц  Supermicro X8DTN+                                                       i5520                 Triple DDR3-1333      9-9-9-24 CR1          6993
    4x Core i7-2600 HT      3400 МГц  Asus P8P67                                                              P67                   Dual DDR3-1333        9-9-9-24 CR1          4695
    12x Opteron 2431        2400 МГц  Supermicro H8DI3+-F                                                     SR5690                Unganged Dual DDR2-800R  6-6-6-18 CR1          4658
    4x Core i7-965 Extreme HT    3200 МГц  Asus P6T Deluxe                                                         X58                   Triple DDR3-1333      9-9-9-24 CR1          4590
    8x Xeon E5462           2800 МГц  Intel S5400SF                                                           i5400                 Quad DDR2-640FB       5-5-5-15              4138
    8x Opteron 2378         2400 МГц  Tyan Thunder n3600R                                                     nForcePro-3600        Unganged Dual DDR2-800R  6-6-6-18 CR1          3101
    6x Phenom II X6 1055T    2800 МГц  Gigabyte GA-790FXTA-UD5                                                 AMD790FX              Unganged Dual DDR3-1333  9-9-9-24 CR1          2728
    8x Xeon L5320           1866 МГц  Intel S5000VCL                                                          i5000V                Dual DDR2-533FB       4-4-4-12              2590
    2x Core i5-650 HT       3200 МГц  Supermicro C7SIM-Q                                                      Q57 Int.              Dual DDR3-1333        9-9-9-24 CR1          2306
    4x Xeon X3430           2400 МГц  Supermicro X8SIL-F                                                      i3420                 Dual DDR3-1333        9-9-9-24 CR1          2266
    4x Core 2 Extreme QX9650    3000 МГц  Gigabyte GA-EP35C-DS3R                                                  P35                   Dual DDR3-1066        8-8-8-20 CR2          2222
    8x Opteron 2344 HE      1700 МГц  Supermicro H8DME-2                                                      nForcePro-3600        Unganged Dual DDR2-667R  5-5-5-15 CR1          2210
    4x Phenom II X4 Black 940    3000 МГц  Asus M3N78-EM                                                           GeForce8300 Int.      Ganged Dual DDR2-800  5-5-5-18 CR2          1934
    4x A8-3850              2900 МГц  Gigabyte GA-A75M-UD2H                                                   A75 Int.              Dual DDR3-1333        9-9-9-24 CR1          1871
    4x Core 2 Extreme QX6700    2666 МГц  Intel D975XBX2                                                          i975X                 Dual DDR2-667         5-5-5-15              1855
    6x FX-6100              3300 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Dual DDR3-1866        9-9-9-24 CR1          1741
    4x Xeon 5140            2333 МГц  Intel S5000VSA                                                          i5000V                Dual DDR2-667FB       5-5-5-15              1618
    4x Phenom X4 9500       2200 МГц  Asus M3A                                                                AMD770                Ganged Dual DDR2-800  5-5-5-18 CR2          1421
    4x Opteron 2210 HE      1800 МГц  Tyan Thunder h2000M                                                     BCM5785               Dual DDR2-600R        5-5-5-15 CR1          1178
    2x Athlon64 X2 Black 6400+    3200 МГц  MSI K9N SLI Platinum                                                    nForce570SLI          Dual DDR2-800         4-4-4-11 CR1          1049
    2x Core 2 Extreme X6800    2933 МГц  Abit AB9                                                                P965                  Dual DDR2-800         5-5-5-18 CR2          1021
    2x Pentium EE 955 HT    3466 МГц  Intel D955XBK                                                           i955X                 Dual DDR2-667         4-4-4-11               960
    2x Xeon HT              3400 МГц  Intel SE7320SP2                                                         iE7320                Dual DDR333R          2.5-3-3-7              942
    2x Athlon II X2 B22     2800 МГц  ASRock N68C-S UCC                                                       nForce7025-630a Ext.  Unganged Dual DDR3-804  6-6-6-15 CR2           908
    2x Core 2 Duo P8400     2266 МГц  MSI MegaBook PR201                                                      GM45 Int.             Dual DDR2-667         5-5-5-15               835
    2x Athlon64 X2 4000+    2100 МГц  ASRock ALiveNF7G-HDready                                                nForce7050-630a Int.  Dual DDR2-700         5-5-5-18 CR2           682
    P4EE HT                 3733 МГц  Intel SE7230NH1LX                                                       iE7230                Dual DDR2-667         5-5-5-15               516
    2x E-350                1600 МГц  ASRock E350M1                                                           A50M Int.             DDR3-1066 SDRAM       8-8-8-20 CR1           506
    2x Opteron 240          1400 МГц  MSI K8D Master3-133 FS                                                  AMD8100               Dual DDR400R          3-4-4-8 CR1            457
    2x Pentium D 820        2800 МГц  Abit Fatal1ty F-I90HD                                                   RS600 Int.            Dual DDR2-800         5-5-5-18 CR2           452
    Sempron 140             2700 МГц  Asus Sabertooth 990FX                                                   AMD990FX              Unganged Dual DDR3-1333  9-9-9-24 CR1           435
    Opteron 248             2200 МГц  MSI K8T Master1-FAR                                                     K8T800                Dual DDR266R          2-3-3-6 CR1            359
    Athlon64 3200+          2000 МГц  ASRock 939S56-M                                                         SiS756                Dual DDR400           2.5-3-3-8 CR2           327
    Celeron 420             1600 МГц  Intel DQ965CO                                                           Q965 Int.             Dual DDR2-667         5-5-5-15               277
    Sempron 2600+           1600 МГц  ASRock K8NF4G-SATA2                                                     GeForce6100 Int.      DDR400 SDRAM          2.5-3-3-8 CR2           262
    2x Atom D2500           1866 МГц  Intel D2500CC                                                           NM10 Int.             DDR3-1066 SDRAM       7-7-7-20               261
    Atom 230 HT             1600 МГц  Intel D945GCLF                                                          i945GC Int.           DDR2-533 SDRAM        4-4-4-12               205
    Celeron D 326           2533 МГц  ASRock 775Twins-HDTV                                                    RC410 Ext.            DDR2-533 SDRAM        4-4-4-11               203
    Nano L2200              1600 МГц  VIA VB8001                                                              CN896 Int.            DDR2-667 SDRAM        5-5-5-15 CR2           132


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B00 D00 F00:  nVIDIA nForce 7025-630a (MCP68SE) - Host Bridge (HyperTransport)
                  
      Offset 000:  DE 10 E2 03  06 00 B0 00  A1 00 00 05  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 E2 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  49 18 E2 03  08 DC 20 02  20 00 11 11  D0 00 00 00 
      Offset 050:  23 06 7F 00  03 00 00 00  00 00 03 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  06 36 00 00 
      Offset 070:  44 44 44 00  D0 09 00 00  11 00 00 00  11 11 88 00 
      Offset 080:  23 99 88 00  FA 00 64 0D  03 00 00 00  7F 00 00 00 
      Offset 090:  7E 00 00 B0  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  01 01 01 01  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  80 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  08 00 01 A8 
      Offset 0E0:  00 00 E0 FE  00 00 00 00  06 00 00 00  20 10 00 00 
      Offset 0F0:  F0 FF FF FF  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D01 F00:  nVIDIA nForce 7025-630a (MCP68SE) - LPC Bridge
                  
      Offset 000:  DE 10 E1 03  0F 00 A0 00  A2 00 01 06  00 00 80 00 
      Offset 010:  01 09 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 E1 03 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  FF 00 00 00 
      Offset 040:  49 18 E1 03  00 00 00 00  FA 3E FF 00  FA 3E FF 00 
      Offset 050:  FA 3E FF 00  00 5A 62 02  00 00 00 05  37 00 1C 01 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 FF FF  C1 80 00 00  00 00 45 19  00 00 06 00 
      Offset 080:  09 10 00 8D  02 D8 00 00  00 00 40 01  FF 00 00 00 
      Offset 090:  FF 7F 00 00  FF FF 3F 3F  21 65 08 74  B9 0C 00 D0 
      Offset 0A0:  01 00 10 81  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  80 02 FF 02  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 FE  FD 03 00 A0 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D01 F01:  nVIDIA nForce 7025-630a (MCP68SE) - SMBus Controller
                  
      Offset 000:  DE 10 EB 03  01 00 B0 00  A2 00 05 0C  00 00 80 00 
      Offset 010:  01 DC 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 06 00 00  01 07 00 00  00 00 00 00  49 18 EB 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  0B 01 00 00 
      Offset 040:  49 18 EB 03  01 00 02 C0  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  01 05 00 00  01 08 00 00  01 0D 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 C8 FE  00 00 FE FE  01 11 00 00 
      Offset 080:  00 10 FE FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  D4 30 80 01  01 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  40 00 40 01  10 00 00 00  05 00 00 00  00 00 00 00 
      Offset 0E0:  88 10 04 00  04 40 00 07  80 22 00 20  41 44 44 11 
      Offset 0F0:  02 FF 1E BF  01 00 00 80  10 00 00 00  00 00 00 00 

    B00 D01 F02:  nVIDIA nForce 7025-630a (MCP68SE) - Shape/Trim
                  
      Offset 000:  DE 10 F5 03  00 04 A0 00  A2 00 00 05  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 EB 03 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  49 18 F5 03  00 00 00 00  10 02 80 10  10 00 10 10 
      Offset 050:  10 10 10 10  00 00 00 00  00 00 00 00  10 42 00 00 
      Offset 060:  0B 00 00 00  C0 1C 52 06  21 00 10 0A  00 00 63 00 
      Offset 070:  09 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 40 00  00 00 00 00  A0 18 00 00 
      Offset 090:  00 00 00 00  00 00 00 12  20 81 04 00  00 00 00 00 
      Offset 0A0:  00 14 00 06  00 00 00 00  00 00 00 00  01 00 00 00 
      Offset 0B0:  00 00 00 00  42 80 30 04  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D02 F00:  nVIDIA nForce 7025-630a (MCP68SE) - OHCI USB 1.1 Controller
                  
      Offset 000:  DE 10 F1 03  06 00 B0 00  A3 10 03 0C  00 00 80 00 
      Offset 010:  00 F0 EF FB  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 F1 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  16 01 03 01 
      Offset 040:  49 18 F1 03  01 00 02 FE  00 00 00 00  00 00 00 00 
      Offset 050:  08 00 00 00  1D 47 40 00  10 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D02 F01:  nVIDIA nForce 7025-630a (MCP68SE) - EHCI USB 2.0 Controller
                  
      Offset 000:  DE 10 F2 03  06 00 B0 00  A3 20 03 0C  00 00 80 00 
      Offset 010:  00 EC EF FB  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 F2 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  17 02 03 01 
      Offset 040:  49 18 F2 03  0A 80 98 20  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  20 20 01 00  00 60 18 85  C3 13 0F 01  00 00 00 00 
      Offset 070:  00 00 08 00  00 10 20 80  89 3D B6 22  77 25 E4 00 
      Offset 080:  01 00 02 FE  00 80 00 00  00 00 00 00  15 16 00 00 
      Offset 090:  00 01 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 00 00  00 20 00 C0  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 11 22 33  44 00 00 00  FF 03 00 00  00 00 00 00 
      Offset 0C0:  10 10 2D 0D  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D04 F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI-PCI Bridge
                  
      Offset 000:  DE 10 F3 03  07 04 B0 00  A1 01 04 06  00 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 01 01 20  F0 00 80 22 
      Offset 020:  F0 FF 00 00  F0 FF 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  B8 00 00 00  00 00 00 00  00 00 02 02 
      Offset 040:  00 00 73 07  01 00 02 00  07 00 00 00  00 00 48 00 
      Offset 050:  00 00 00 00  00 00 00 00  FF 1F FF 1F  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 06 00 00  00 00 00 00  00 00 00 00  08 00 01 A8 
      Offset 090:  00 00 E0 FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  FF FF 00 00  0D 8C 00 00  49 18 F3 03 
      Offset 0C0:  49 18 F3 03  03 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D05 F00:  nVIDIA nForce 7025-630a (MCP68SE) - High Definition Audio Controller
                  
      Offset 000:  DE 10 F0 03  06 00 B0 00  A2 00 03 04  00 00 80 00 
      Offset 010:  00 80 EF FB  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 97 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  15 02 02 05 
      Offset 040:  49 18 97 03  01 50 02 C0  00 00 00 00  01 01 0F 00 
      Offset 050:  05 6C 80 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  0F 00 00 00  08 00 03 A8 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 47  00 29 00 00  00 00 00 00 

    B00 D06 F00:  nVIDIA nForce 7025-630a (MCP68SE) - Parallel ATA Controller
                  
      Offset 000:  DE 10 EC 03  05 00 B0 00  A2 8A 01 01  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  A1 FF 00 00  00 00 00 00  00 00 00 00  49 18 EC 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  00 00 03 01 
      Offset 040:  49 18 EC 03  01 00 02 00  00 00 00 00  00 00 00 00 
      Offset 050:  02 F0 00 00  00 00 00 00  A8 A8 20 20  5F 00 20 20 
      Offset 060:  00 00 C6 C0  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 C0 51 D4  00 00 18 34  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 01 01 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  10 00 00 00  00 00 00 00 

    B00 D07 F00:  nVIDIA nForce 7025-630a (MCP68SE) - LAN Controller
                  
      Offset 000:  DE 10 EF 03  06 00 B0 00  A2 00 80 06  00 00 00 00 
      Offset 010:  00 D0 EF FB  01 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  49 18 EF 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  14 01 01 14 
      Offset 040:  49 18 EF 03  01 50 02 FE  00 01 00 00  08 00 00 20 
      Offset 050:  05 6C 86 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  FF 00 00 00  08 00 03 A8 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  42 01 00 00  00 00 00 00 

    B00 D08 F00:  nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
                  
      Offset 000:  DE 10 F6 03  07 00 B0 00  A2 85 01 01  00 00 80 00 
      Offset 010:  01 D4 00 00  81 D0 00 00  01 D0 00 00  01 CC 00 00 
      Offset 020:  81 C8 00 00  00 C0 EF FB  00 00 00 00  49 18 F6 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  14 01 03 01 
      Offset 040:  49 18 F6 03  01 B0 02 00  00 00 00 00  00 00 00 00 
      Offset 050:  2F 68 08 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  41 0C 00 00  00 0F 06 42  00 00 00 00 
      Offset 070:  2C 78 C4 40  01 10 00 00  01 10 00 00  20 00 20 01 
      Offset 080:  00 00 00 00  FE DA BF FF  00 00 F9 3F  DE FF FE 9F 
      Offset 090:  00 00 5F 3E  00 00 00 00  06 00 06 10  F6 03 01 01 
      Offset 0A0:  08 00 00 00  00 00 00 00  00 00 00 00  33 31 00 02 
      Offset 0B0:  05 CC 84 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  0A 00 0A 00  08 00 03 A8 
      Offset 0D0:  08 00 00 44  00 08 08 00  08 00 00 44  00 08 08 00 
      Offset 0E0:  00 00 40 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 0C 00  00 00 00 00 

    B00 D08 F01:  nVIDIA nForce 7025-630a (MCP68SE) - SATA Controller
                  
      Offset 000:  DE 10 F6 03  07 00 B0 00  A2 85 01 01  00 00 80 00 
      Offset 010:  01 C8 00 00  81 C4 00 00  01 C4 00 00  81 C0 00 00 
      Offset 020:  01 C0 00 00  00 70 EF FB  00 00 00 00  49 18 F6 03 
      Offset 030:  00 00 00 00  44 00 00 00  00 00 00 00  15 02 03 01 
      Offset 040:  49 18 F6 03  01 B0 02 00  00 00 00 00  00 00 00 00 
      Offset 050:  2F 68 08 00  00 00 00 00  00 20 00 00  04 20 00 00 
      Offset 060:  00 00 00 00  41 0C 00 00  00 0F 06 42  00 00 00 00 
      Offset 070:  2C 78 C4 40  01 10 00 00  01 10 00 00  20 00 20 01 
      Offset 080:  00 00 00 80  1E E7 7F FF  00 00 FF 1F  00 20 4C CE 
      Offset 090:  00 00 14 A1  00 00 00 00  06 00 06 10  F6 03 01 01 
      Offset 0A0:  08 00 00 0E  00 00 00 00  00 00 00 00  33 31 00 02 
      Offset 0B0:  05 CC 84 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  0A 00 0A 00  08 00 03 A8 
      Offset 0D0:  08 00 00 44  00 08 08 00  08 00 00 77  00 08 03 00 
      Offset 0E0:  00 00 40 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 0C 00  00 00 00 00 

    B00 D09 F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x16)
                  
      Offset 000:  DE 10 E8 03  07 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 02 02 00  E1 E1 00 20 
      Offset 020:  F0 FB F0 FB  01 E0 F1 EF  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 1A 00 
      Offset 040:  0D 48 00 00  49 18 E8 03  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 30 E0 FE  00 00 00 00  92 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  01 3D 11 00 
      Offset 090:  00 00 01 31  80 25 08 00  C0 01 48 01  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D0B F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
                  
      Offset 000:  DE 10 E9 03  04 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 03 03 00  F1 01 00 00 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 02 00 
      Offset 040:  0D 48 00 00  49 18 E9 03  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 30 E0 FE  00 00 00 00  82 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  11 3C 11 01 
      Offset 090:  00 00 11 10  00 05 10 00  C0 01 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D0C F00:  nVIDIA nForce 7025-630a (MCP68SE) - PCI Express Root Port (x1)
                  
      Offset 000:  DE 10 E9 03  04 04 10 00  A2 00 04 06  10 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 04 04 00  F1 01 00 00 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  00 00 02 00 
      Offset 040:  0D 48 00 00  49 18 E9 03  01 50 02 F8  00 00 00 00 
      Offset 050:  05 60 93 00  0C 30 E0 FE  00 00 00 00  72 49 00 00 
      Offset 060:  08 80 01 A8  00 00 E0 FE  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  10 00 41 01  01 80 00 00  10 28 00 00  11 3C 11 02 
      Offset 090:  00 00 11 10  00 05 18 00  C0 01 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F00:  AMD K10 - HyperTransport Technology Configuration
                  
      Offset 000:  22 10 00 12  00 00 10 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  80 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 02 04 00  01 02 04 00  01 02 04 00  01 02 04 00 
      Offset 050:  01 02 04 00  01 02 04 00  01 02 04 00  01 02 04 00 
      Offset 060:  00 00 01 00  E0 00 00 00  20 A8 4E 00  00 F8 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  08 00 01 21  20 20 11 11  60 06 F5 8F  13 00 00 00 
      Offset 090:  92 02 85 84  00 00 00 00  07 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F01:  AMD K10 - Address Map
                  
      Offset 000:  22 10 01 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  03 00 00 00  00 00 1F 01  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  03 00 FC 00  80 FF FD 00  03 00 E0 00  00 FF FB 00 
      Offset 090:  03 00 FE 00  00 0B FE 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  03 0A 00 00  00 0B 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  13 10 00 00  00 F0 FF 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  03 00 00 07  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  03 20 00 E0  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F02:  AMD K10 - DRAM Controller
                  
      Offset 000:  22 10 02 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  01 00 00 00  09 01 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  E0 3E 78 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  06 00 C8 0D  20 00 31 18 
      Offset 080:  50 00 00 00  A4 00 04 00  92 00 09 00  33 68 02 01 
      Offset 090:  00 00 01 00  0B 09 58 1F  07 03 00 80  00 00 00 00 
      Offset 0A0:  00 02 00 00  00 00 00 00  40 00 00 00  00 00 00 00 
      Offset 0B0:  10 D9 07 23  F1 00 00 00  97 AD 00 E4  04 F4 10 15 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  8B 4A C6 D4  E5 82 A5 82  3F 41 80 E2  9F 0C D3 80 
      Offset 0E0:  78 60 96 9A  79 FF C1 D0  FE CE 10 73  3A 62 05 A2 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 100:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 110:  C4 01 00 00  00 00 00 00  24 A4 40 04  C0 0F E0 2C 
      Offset 120:  6D 00 FE 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 130:  88 01 DA D7  3E 38 D8 76  E6 DF 4D 70  52 43 4E C5 
      Offset 140:  00 00 00 00  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 150:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 160:  00 00 00 00  E0 3F 78 00  00 00 00 00  00 00 00 00 
      Offset 170:  00 00 00 00  00 00 00 00  06 00 48 0D  40 00 22 18 
      Offset 180:  70 00 00 00  A4 00 04 00  92 00 09 00  33 68 82 01 
      Offset 190:  00 00 01 00  0B 09 58 1F  07 03 00 80  00 00 00 00 
      Offset 1A0:  00 02 00 00  00 00 00 00  40 00 00 00  00 00 00 00 
      Offset 1B0:  01 01 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 1F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D18 F03:  AMD K10 - Miscellaneous Control
                  
      Offset 000:  22 10 03 12  00 00 10 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  F0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  FF FF FF 3F  5C 00 B0 4A  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  05 77 62 34  C0 00 00 30  52 80 01 00 
      Offset 070:  53 11 04 00  11 11 08 00  14 0C 20 00  14 09 09 00 
      Offset 080:  81 07 00 E6  E6 41 E6 01  08 00 00 00  00 00 58 42 
      Offset 090:  00 00 00 00  40 00 00 00  00 4A 27 8A  00 00 00 00 
      Offset 0A0:  00 09 05 90  80 18 C8 28  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  24 0F 81 C8  16 10 22 03  26 53 27 00 
      Offset 0E0:  00 00 00 00  30 13 00 1E  79 1F 07 00  00 00 00 00 
      Offset 0F0:  0F 00 10 00  00 00 00 00  00 00 00 00  62 0F 10 00 

    B00 D18 F04:  AMD K10 - Link Control
                  
      Offset 000:  22 10 04 12  00 00 00 00  00 00 00 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B02 D00 F00:  Sapphire Radeon HD 5570 Video Adapter
                  
      Offset 000:  02 10 D9 68  07 05 10 00  00 00 00 03  10 00 80 00 
      Offset 010:  0C 00 00 E0  00 00 00 00  04 00 FE FB  00 00 00 00 
      Offset 020:  01 E0 00 00  00 00 00 00  00 00 00 00  4B 17 42 E1 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  4B 17 42 E1 
      Offset 050:  01 58 03 06  00 00 00 00  10 A0 12 00  A1 8F 00 00 
      Offset 060:  10 29 09 00  01 0D 00 00  00 00 01 11  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  1F 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  01 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  05 00 81 00  0C 30 E0 FE  00 00 00 00  B0 49 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B02 D00 F01:  ATI Redwood/Madison - High Definition Audio Controller
                  
      Offset 000:  02 10 60 AA  06 01 10 00  00 00 03 04  10 00 80 00 
      Offset 010:  04 C0 FB FB  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  4B 17 60 AA 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  12 02 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  4B 17 60 AA 
      Offset 050:  01 58 03 06  00 00 00 00  10 A0 12 00  A1 8F 00 00 
      Offset 060:  10 29 09 00  01 0D 00 00  00 00 01 11  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  1F 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  05 00 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    ISA-0D00:     nVIDIA CK8/CK8-04/MCP2/MCP04/MCP5x/MCP6x/MCP7x NVA
                  
      Offset 00:  00 00 00 00  3F 82 E6 E1  1B 38 E6 21  02 14 00 91 
      Offset 10:  02 1F C0 A1  02 1F C0 A1  00 00 00 00  00 00 00 00 
      Offset 20:  0A 18 C0 B1  0B 38 C0 A1  04 1B 00 80  01 10 C0 B1 
      Offset 30:  42 91 E8 00  8E 8E 40 00  02 1F C0 A1  3F 82 E6 A1 
      Offset 40:  00 00 00 00  44 00 42 C9  01 02 00 00  00 00 00 00 
      Offset 50:  32 18 C0 A1  05 10 00 80  01 14 C8 B1  00 00 00 00 
      Offset 60:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 70:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 80:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 90:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset B0:  00 00 00 00  40 00 42 C9  01 02 00 00  00 00 00 00 
      Offset C0:  00 00 00 00  33 00 37 C9  01 02 00 00  00 01 00 C0 
      Offset D0:  02 10 02 91  02 0C 01 91  02 10 01 91  02 14 01 91 
      Offset E0:  02 0C 00 91  02 10 00 91  02 14 00 91  02 18 40 91 
      Offset F0:  02 1C 40 91  01 1C 40 91  00 00 00 00  00 00 00 00 

    ISA-DC00:     nVIDIA MCP55/MCP6x/MCP7x THERM
                  
      Offset 00:  08 00 00 00  DC 5B 32 00  90 18 5E 1A  2E 00 00 03 
      Offset 10:  00 04 00 C0  00 00 00 00  05 00 00 00  00 00 00 00 
      Offset 20:  00 00 00 00  00 00 00 00  28 3C 28 3C  00 00 00 00 
      Offset 30:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 


--------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------

    C000:0000  U.u.!.........................IBM............... 761295520......
    C000:0040  ................12/21/09 01:46..8................@..............
    C000:0080  .............................h..........113-AC37100-100-PC.REDWO
    C000:00C0  OD.PCI_EXPRESS.DDR3...REDWOOD C021 DDR3 1G 64MX16               
    C000:0100                                ..... ...(C) 1988-2005, ATI Techno
    C000:0140  logies Inc. .ATOMBIOSBK-ATI VER012.017.000.004.000000.SAC37100.0
    C000:0180  08.521503  .128026  .        .C02101\Config.h...$...ATOM....v...
    C000:01C0  ........K.B.....b...PCIR...h........u.......ATI ATOMBIOS...|....
    C000:0200  .....>3.....EWc"....0....V.......LP. .^..fPfQfRfSfUfVfW.........
    C000:0240  .......k....f......f.(......2......!'. '..'........&..&..&.Q..p.
    C000:0280  .DP. u......e..e....Z..LP........DX...=...f.......fP. .,...fXt..
    C000:02C0   f.......S.f_f^f]f[fZfYfX.............F.f3..F...F..R......EZ....
    C000:0300  ......f........f.\.f.L.;.u...f.^.f.N............>...u...........
    C000:0340  ..f....e.....@.....B.............|..m..~......q.........g.......
    C000:0380  ......g..g..h...PMID...L...............<....7.f.................
    C000:03C0  .......fPfR.1f...f....fZfX.fPfR.1f...f....fZfX........u..:&..u..


--------[ Debug - Unknown ]---------------------------------------------------------------------------------------------

    Optical         DTSOFT Virtual CdRom Device


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
